|
|
Opslået på 04/04/2015 21.21.09
|
|
|
Den 4. april blev det rapporteret, at IBM har afsløret en sofistikeret svindel manipuleret af en velfinansieret østeuropæisk cyberkriminel gruppe, der bruger "phishing", malware og telefonopkald. Ifølge IBM svindlede organisationen mere end 1 million dollars fra store og mellemstore virksomheder i USA gennem denne svindel.
IBM's sikkerhedsforskere kalder svindlen "The Dyre Wolf", som er mindre i omfang end den nylige udbredte onlinesvindel, men som har nået et nyt niveau af sofistikering.
Ifølge IBM har kriminelle siden sidste år målrettet ansatte i amerikanske virksomheder ved at spamme dem med usikre vedhæftede filer, og dermed plante varianter af Dyre-malwaren på så mange computere som muligt. Når malwaren er installeret på en computer, stopper den midlertidigt, indtil brugeren logger ind på bankens hjemmeside, hvilket øjeblikkeligt skaber en falsk skærm, der fortæller brugeren, at der er noget galt med bankens hjemmeside og beder dem ringe til et bestemt telefonnummer.
Hvis brugeren ringer til dette nummer, vil der være en engelsktalende operatør i den anden ende af telefonen, som allerede ved, hvilken bank brugeren ønsker at kontakte. Operatøren får derefter brugeren til at oplyse oplysningerne om deres bankkonto og igangsætter straks en stor bankoverførsel for at overføre penge fra kontoen.
Caleb Barlow, vicepræsident for sikkerhed hos IBM, sagde, at svindlen var unik ved at bruge "levende menneskelige" operatører.
"Det, der adskiller denne sag, er, at angriberen bruger et helt sæt social engineering-teknikker, som jeg mener er uden fortilfælde." sagde Barrow. "Svindlen fokuserer på store bankoverførsler, hvilket virkelig får os til at kigge skævt."
IBM oplyste ikke detaljer som hvilke virksomheder der blev ofre for svindlen eller den specifikke placering af de kriminelle.
Når overførslen er gennemført, bliver pengene på den svindlers bankkonto hurtigt overført mellem bankerne for at undgå jagt. I et tilfælde sagde IBM, at cyberkriminelle gruppen iværksatte et denial-of-service-angreb mod en målrettet virksomhed, hvilket resulterede i, at virksomheden først fandt ud af, at den var blevet angrebet, meget senere.
IBM Security anbefaler, at virksomheder sikrer, at deres medarbejdere er godt uddannede til at opdage phishing-angreb og lærer dem aldrig at udlevere bankkontooplysninger til nogen.
|
Tidligere:Lære dig, hvordan du ser Baidu Tiebas skjulte dynamiske brugeres taleoptagelserNæste:Min kæreste skylder mig 4 yuan, og hun har ikke planer om at betale det tilbage, skal jeg slå op?
|
