برمجية خبيثة لتقليد تنفيذ عملية سحب أموال
وقالت كاسبرسكي لاب أن البرمجية الخبيثة صممت لتنقل كل حركة يقوم بها موظفو البنوك المستهدف على أجهزة الكمبيوتر إلى القراصنة، عبر صور أو فيديوهات، وذلك لتمكين القراصنة من تقليد تلك التحركات بدقة عند سحب الأموال.
وأشارت الشركة إلى أن القراصنة قاموا باستغلال المعلومات التي حولتها إليهم البرمجية الخبيثة لتنفيذ عمليات سحب أموال من ماكينات الصراف الألي أو القيام بتحويلات بنكية إلى حسابات وهمية ومن ثم نقلها إلى حساباتهم.
10 ملايين دولار في كل عملية سحب
وأكدت كاسبرسكي لاب أن القراصنة استخدموا طرقا ذكية لتجنب اكتشافهم، ومنها القيام بسحب الأموال بحد أقصى 10 ملايين دولار في كل عملية وذلك لضمان عدم إثارة شكوك البنوك أو العملاء المتضررين.
وقدرت كاسبرسكي لاب مبدئياً حجم الأموال التي نجح القراصنة في السطو عليها بما يزيد عن 300 مليون دولار أمريكي، متوقعة أن تكشف المزيد من التحقيقات عن مبلغ أكبر، وموضحة أنه قد يصل إلى ثلاثة أضعاف التقدير المبدئي.
وشددت الشركة على أن المبلغ قابل للزيادة لأنها لم تجد خلال تحقيقها أي مؤشرات تؤكد إنتهاء عمليات هؤلاء القراصنة، مما يرجح أن مؤسسات بنكية ومالية مازالت مخترقة وعرضة للسطو.
أغلب البنوك المتضررة بروسيا
يذكر أن كاسبرسكي لاب أشارت إلى أن أغلب البنوك المتضررة في روسيا، إلا أنها لم تنف تأثر عدة بنوك ومؤسسات مالية أخرى من حول العالم خاصة في أوروبا واليابان وأمريكا.
