Стандартная процедура банковского мошенничества подразумевает
осуществление
незаконных транзакций на максимально крупные суммы и снятие переведенных
на
подставные счета средств в предельно сжатые сроки. Однако исследователям
удалось
обнаружить в Сети свидетельства активности киберпреступной группы,
которая
исповедует менее скрытный и более разрушительный подход.
Согласно данным, полученным экспертами Secureworks, в Интернете
промышляет
хакерская группировка, которая наносит банкам сразу двойной удар.
Сначала с
помощью трояна и бот-агента Black Energy преступники инфицируют тысячи
ПК и
объединяют их в зомби-сеть, после чего воруют пароли доступа к
банковским счетам
и заметают все следы.
Затем, воспользовавшись краденными данными для перевода денег, хакеры
не
прячутся как можно дальше и надежней, а начинают проводить DDoS-атаку на
те
банки, с которых только что украли деньги. Атака осуществляется с
помощью
инфицированных машин.
Джон Стюарт из Secureworks отметил, что вплоть до ноября 2009 года
Black
Energy использовался только для DDoS-атак на порносайты и порталы
казино, однако
позже код трояна был переписан, после чего он получил возможность
воровать
пароли и рассылать спам.
По словам эксперта, описанным выше способом владельцы ботнета
атаковали свыше
десяти российских и украинских банков. Он полагает, что с помощью
DDoS-атаки
хакеры хотят запутать службы безопасности кредитных учреждений и не
позволить им
заблокировать транзакции до момента снятия средств. Кроме того, они,
вероятно,
пытаются скрыть IP-адреса компьютеров, участвовавших в переводе денег.
| 
