'Độc chiêu' cướp 1 tỷ USD từ ngân hàng của tội phạm mạng Carbanak

Kaspersky Lab, Interpol, Europol và các nhà chức trách từ nhiều quốc gia đang nổ lực phối hợp để vạch trần ra âm mưu hình sự đằng sau một vụ cướp thông qua mạng internet với quy mô lớn chưa từng có. Cụ thể, có khoảng 1 tỷ USD từ các tổ chức tài chính trên toàn thế giới đã bị đánh cắp trong khoảng 2 năm.

Các chuyên gia cho biết, trách nhiệm về các vụ cướp này thuộc về một băng nhóm tội phạm nguy hiểm đa quốc gia, từ Nga, Ukraine, Trung Quốc tới một số nước châu Âu, tên Carbanak. Âm mưu này đánh dấu sự khởi đầu của một giai đoạn mới trong sự phát triển của hoạt động tội phạm ảo: Chúng ăn cắp tiền trực tiếp từ ngân hàng, và tránh nhắm mục tiêu vào người dùng cuối.

Bản đồ thể hiện các mục tiêu tấn công của Carbanark.

Từ năm 2013, bọn tội phạm đã cố gắng tấn công 100 ngân hàng, hệ thống thanh toán điện tử và tổ chức tài chính khác nhau trên 30 quốc gia. Hiện nay, các cuộc tấn công vẫn đang hoạt động. Theo dữ liệu của Kaspersky Lab, mục tiêu của Carbanak bao gồm các tổ chức tài chính ở Nga, Mỹ, Đức, Trung Quốc, Ukraina, Canada, Hồng Kông, Đài Loan, Romania, Pháp, Tây Ban Nha, Na Uy, Ấn Độ, Anh, Ba Lan, Pakistan, Nepal, Ma-rốc, Iceland, Ireland, Cộng hòa Séc, Thụy Sĩ, Brazil, Bulgaria và Úc.

Người ta ước tính mỗi cuộc tấn công vào các ngân hàng sẽ lấy được số tiền lớn lên đến hàng chục triệu USD. Tính trung bình, mỗi vụ cướp ngân hàng tốn từ 2 đến 4 tháng, bắt đầu bằng việc lây nhiễm các máy tính đầu tiên tại mạng nội bộ của ngân hàng đến lúc lấy được số tiền.

Bọn tội phạm mạng bắt đầu bằng cách gửi vào máy tính của nhân viên một email lừa đảo nhằm lây nhiễm phần mềm độc hại Carbanak. Sau đó, chúng có thể xâm nhập vào mạng nội bộ, theo dõi máy tính chịu trách nhiệm quản lý giám sát video. Điều này cho phép chúng nhìn thấy và ghi lại tất cả mọi thứ đã xảy ra trên màn hình của nhân viên. Bằng cách này, tội phạm mạng sẽ biết chi tiết công việc của nhân viên ngân hàng và có thể mô phỏng hoạt động của họ để chuyển tiền và rút tiền.

Tiền đã bị đánh cắp như thế nào?

Bên cạnh đó, Sanjay Virmani, Giám đốc Trung tâm Tội phạm kỹ thuật số INTERPOL, nhận xét: “Những cuộc tấn công một lần nữa nhấn mạnh thực tế rằng, bọn tội phạm sẽ khai thác bất kỳ lỗ hổng nào trong hệ thống. Không có một khu vực nào được coi là "miễn dịch" với các tấn công".