سرقت بیش از یک میلیون دلار در حملات موسوم به Dyre Wolf

تخمین زده می‌شود مبلغی بین ۵۰۰ هزار تا ۱٫۵ میلیون دلار در این حملات سرقت شده باشد.

نتایج یک تحقیق توسط شرکت IBM، نشان می‌دهد نفوذگران با بهره‌گیری از یک بدافزار نسبتاً جدید و یک روش فریب قدیمی توانسته‌اند بیش از یک میلیون دلار را از حساب شرکت‌ها و سازمان‌های مختلف برداشت کنند.

به گزارش تکنـــــــــــــــازدانلود: این سلسله حملات نفوذی که توسط شرکت IBM با عنوان Dyre Wolf نامگذاری شده است حملاتی حساب‌شده محسوب می‌شوند که نشان‌دهنده مهارت گردانندگان آن است. در این حملات از گونه‌ای از بدافزار Dyre استفاده شده است که در سال ۲۰۱۴ سایت صدها بانک را هدف قرار داده بود.

در اولین مرحله از حمله، به کاربری که سازمان او هدف این نفوذگران قرار گرفته است، هرزنامه‌ای ارسال می‌شود. پیوست هرزنامه فایل فشرده شده‌ای است که در درون آن، یک فایل EXE یا SCR با نشان (icon) فایل‌های PDF قرار دارد.

فایل EXE/SCR گونه‌ای از بدافزار Upatre (بخوانید “up a tree”) است و با اجرا شدن آن توسط کاربر فریب‌خورده، کامپیوتر آلوده می‌شود. در ادامه، بدافزار با برقراری ارتباط با سرور فرماندهی (Command & Control) اقدام به دریافت و اجرای بدافزار Dyre بر روی دستگاه قربانی می‌کند.

در زمان ورود کاربر به سایت بانک‌های شناخته‌شده توسط بدافزار Dyre، پنجره‌ای باز شده و به کاربر اعلام می‌کند که سایت با مشکلات فنی روبرو شده و برای اخذ دسترسی باید با بخش پشتیبانی به شماره‌ای که در این صفحه نمایش داده شده است تماس گرفته شود.

با تماس کاربر، فردی از گروه نفوذگران که خود را نماینده‌ بانک معرفی می‌کند، از کاربر گذرواژه (Password) او را می پرسد. با فاش شدن گذرواژه در عرض چند ثانیه پول از حساب سازمان به بانک‌های مختلف در نقاط مختلف جهان انتقال می‌یابد. دلیل استفاده از این روش توسط نفوذگران گذشتن از سد سیستم اصالت سنجی دو مرحله ای است.

تخمین زده می‌شود مبلغی بین ۵۰۰ هزار تا ۱٫۵ میلیون دلار در این حملات سرقت شده باشد.

بررسی‌های شرکت IBM نشانی می‌دهد از ماه اکتبر سال گذشته میلادی، آلودگی به بدافزار Dyre در شبکه‌های بانکی از کمتر از ۵۰۰ نمونه به بیش از ۴۰۰۰ نمونه در ماه‌های اخیر افزایش یافته است.

به نقل از شبکه گستر,در گزارش Cyber Security Intelligence Index شرکت IBM آمده است که در ۹۵ درصد از حملات سازمانی مورد بررسی این شرکت در سال ۲۰۱۴، به نوعی خطای انسانی دخیل بوده است. بنابراین اجازه دهید تا یک بار دیگر تاکید کنیم که علاوه بر بهره‌گیری از نرم‌افزارها و سخت‌افزارهای امنیتی، آموزش کاربران نیز از اساسی‌ترین اصول امن ساختن سازمان در مقابل بدافزارها و حملات سایبری است.