A Kaspersky Lab adatai szerint 2013 óta nagyjából 30 különböző országban több mint 100 bankot és pénzinetézetet ért valamilyen támadás. „Ezek a támadások megint csak arra figyelmeztetnek, hogy a bűnözők bármelyik rendszernek ki tudják használni a legapróbb gyengeségeit is” – mondta Sanjay Virmani, az Interpol digitális bűnözés részlegének igazgatója.

 

A Kaspersky szerint az akció a kiberbűnözés új korszakát jelzi, melyben közvetlenül a bankoktól rabolják el a pénzt, elkerülve a végfelhasználókat. A Kaspersky által „Carbanak”-nak keresztelt banda olyan vírusokkal fertőzte meg a vállalatok számítógépes hálózatát, melyekkel még a biztonsági kamerák fölött is át tudták venni az irányítást, így láthatták az alkalmazottak monitorjait. A Carbanak számos országban felütütte a fejét: Oroszország, USA, Németország, Kína, Ukrajna, Kanada, Hong Kong, Tajvan, Románia, Franciaország, Spanyolország, Norvégia, India, Egyesült Királység, Lengyelország, Pakisztán, Nepál, Marokkó, Izland, Írország, Csehország, Svájc, Brazília, Bulgária és Ausztrália is a listán szerepel. 

 

A Carbanak malware segítségével a belső hálózatba tudtak férkőzni, így az ügyintézői számítógépekhez is hozzáfértek. Ez lehetővé tette számukra, hogy rögzítsenek mindent, ami a képernyőkön történt. Végül a csalók részletesen megismerték az ügyintézők munkáját, és képesek voltak arra, hogy utánozzák a személyzet munkáját annak érdekében, a pénzhez hozzáférjenek..

 

Bizonyos esetekben nagy összegeket utaltak át a saját bankszámlájukra, de a bankautomatákat is képesek voltak rávenni, hogy a nap egy adott órájában elkezdjenek pénzt kiadni. Egy támadás nagyjából 2-4 hónapig tartott, és jellemzően 10 millió dollárt raboltak bankonként.