神秘黑客組織從百家銀行盜竊3億美元

除去俄羅斯之外，許多日本、美國(guó)和歐洲的銀行賬戶也受到了攻擊。不過(guò)截至目前，并沒(méi)有一家銀行自告奮勇站出來(lái)承認(rèn)受到攻擊。美國(guó)總統(tǒng)奧巴馬上周五在白宮主辦的網(wǎng)絡(luò)安全與消費(fèi)者保護(hù)峰會(huì)上，就敦促私人企業(yè)主管擯棄對(duì)政府的不信任，與政府一道維護(hù)網(wǎng)絡(luò)安全，共同對(duì)付在網(wǎng)上橫行的恐怖分子、黑客和間諜。美國(guó)財(cái)務(wù)服務(wù)信息分享和分析中心（Financial Services Information Sharing and Analysis Center）在一份聲明中表示，“我們的成員已經(jīng)掌握了這次黑客攻擊情況。我們已經(jīng)向成員提供了相關(guān)信息�！�

銀行之所以對(duì)這次黑客攻擊事件保持沉默，部分的源自于他們不愿意承認(rèn)自己的系統(tǒng)能夠輕易被黑客入侵，而且此次攻擊事件仍未徹底結(jié)束�？ò退够鶎�(shí)驗(yàn)室北美辦事處主管克里斯·道吉特（Chris Doggett）表示，該公司把此次黑客攻擊事件稱之為“Carbanak cybergang”。他說(shuō)，就黑客使用的策略和方式而言，這也是迄今為止最為復(fù)雜的黑客攻擊事件。

卡巴斯基實(shí)驗(yàn)室指出，在此次黑客攻擊事件中，黑客們顯示出極大的耐心，在政府和銀行的計(jì)算機(jī)上安裝監(jiān)視軟件長(zhǎng)達(dá)數(shù)月之久，并密切觀察著他們的一舉一動(dòng)。事實(shí)表明，這次攻擊絕非一個(gè)國(guó)家所為，而是由專業(yè)的網(wǎng)絡(luò)犯罪集團(tuán)所精心謀劃。

那么為何此次攻擊持續(xù)近兩年時(shí)間，卻未被銀行、監(jiān)管部門(mén)或執(zhí)法者所發(fā)現(xiàn)。調(diào)查人員表示，這可能是因?yàn)楹诳蛡兯�采取的技術(shù)。與其它的黑客攻擊事件一樣，黑客首先要發(fā)送受感染的電子郵件作為誘餌。當(dāng)銀行員工點(diǎn)擊郵件后，他們等于無(wú)意間在電腦中安裝了惡意代碼。隨后，黑客們會(huì)在受感染的計(jì)算機(jī)上安裝一個(gè)RAT（特洛伊木馬的變體），從而能夠采集銀行員工計(jì)算機(jī)的截圖�？ò退够鶎�(shí)驗(yàn)室資深惡意軟件分析師塞吉·格羅凡諾夫（Sergey Golovanov）就此表示，“這樣做的目的是模仿銀行員工的活動(dòng)，從而讓自己的轉(zhuǎn)賬更像是日程交易�！�