Про це стверджує New York Times: жертвами аферистів стали більше сотні банків, а збиток оцінюється в суму від 300 до 900 млн доларів.
Газета стверджує, що Kaspersky Lab опублікує свій звіт в понеділок, але виданню з ним дали ознайомитися заздалегідь. Там, втім, не назвали банки, з чиїх рахунків хакери пересилали гроші, пославшись на підписку про нерозголошення інформації клієнтів. Однак NYT вдалося підтвердити факт розслідування декількох спецслужб, у тому числі ФБР, Інтерполі та підрозділі голландської поліції з розслідування високотехнологічних злочинів - Dutch High Tech Crime Unit. У Білому домі і ФБР, втім, підкреслили, що буде потрібно час, щоб підтвердити надану інформацію.
NYT стверджує, що на слід зловмисників співробітники "Касперського" вийшли випадково: їх викликали в Київ розібратися зі "скаженим" банкоматом, періодично випльовивавшим купюри прямо під ноги перехожим-щасливцям. Незабаром з'ясувалося, що це була найменша з проблем кредитної установи. Виявилося, що на комп'ютерах банку багато місяців працювала програма-хробак, моніторившая буквально кожне натискання клавіш і відправляла інформацію зловмисникам.
За даними "Лабораторії Касперського", є докази крадіжки з рахунків близько 300 млн доларів, а загальна сума збитків може бути втричі вище. Зловмисники використовували безліч транзакцій скромного розміру, щоб переводити кошти, уникаючи уваги систем оповіщення про великих перекладах.
Програму Касперському назвали "Carbanak", за нею ж дали ім'я банди хакерів. Директор Kaspersky North America в Бостоні Кріс Доггерт назвав розроблену програму надзвичайно прогресивною, а саму атаку - "мабуть, самою високотехнологічною у світі в плані тактики і методів, які використовувалися, щоб зберегти все в таємниці".
За даними Kaspersky Lab, більшість банків, які стали жертвами шахраїв, розташовані в Росії, але серед них є і американські, і європейські і японські компанії - в загальній складності з 30 країн.
Поки що жоден банк не визнав факт злому, про який повідомляє газета. За припущенням NYT, це може свідчити не тільки про небажання банків визнавати слабкість своїх систем захисту, але і те, що атаки продовжуються і в даний час.
