Новый вирус похищает средства с банковских счетов

Специалисты компании Group-IB обнаружили киберпреступную группу, готовящую ряд крупных финансовых хищений из крупнейших австралийских банков.

«Ранее, при участии Group-IB и CERT-GIB, а так же CERT зарубежных государств и представителей экспертного сообщества, был проведен ряд обнаружений и блокирований крупных ботнет-сетей, таких как Virut, Grum и Origami, состоящих из зараженных узлов многих государств. Обнаруженный ботнет характеризируется существенным географическим таргетированием, что говорит о налаженной схеме работы киберпреступников», - комментирует Илья Сачков, генеральный директор Group-IB.

По результатам исследования выявленной сети зараженных узлов было обнаружено более 150 000 компьютеров, многие из которых являлись постоянными пользователями систем Интернет-банкинга Commonwealth Bank, Bank of Queensland, Bendigo Bank, Adelaide Bank и ANZ. Функционирование и пополнение ботнета Kangoo осуществлялось с 2012 года.