Carbanak

[Puinki]

<r>Une vague de cyberattaques d'un genre nouveau vise, depuis 2013, des banques du monde entier, causant des pertes estimées à près d'un milliard de dollars, avait révélé l'éditeur d'antivirus Kaspersky, le 16 février derniers<br/>
Selon l'entreprise russe, une centaine de banques ont été visées, dont "au moins la moitié ont subi des pertes financières, la plupart des victimes étant situées en Russie, aux Etats-Unis, en Allemagne, en Chine et en Ukraine". Si certains signes suggèrent que l'origine des attaques se situe en Chine, la société met en garde contre de possibles indices distillés sciemment afin de tromper les services de sécurité. Le logiciel utilisée par les pirates nommée "Carbanak" s’est infiltré dans un établissement financier et a modifié les identifiants d’accès d’une grande entreprise cliente. Les informations ont été falsifiées de façon à désigner un prête-nom comme actionnaire de la société et destinataire de fonds. <br/>
Cependant les pirates semble avoir trouvé maintenant une nouvelle cible : les hôtels. Le mode opératoire choisi par les attaquants relève d'une technique bien connue mais non moins efficace, le social engineering. Se faisant passer pour des clients rencontrant des difficultés pour accéder au système de réservation en ligne, ils appellent le service client des hôtels pour leur demander de l'aide. Ce faisant, ils envoient par mail un document censé contenir leurs informations de réservation alors qu'il comporte en réalité un malware qui va ensuite se loger dans l'ordinateur . Cette nouvelle version appelé " Carbanak 2.0 est capable de prendre des captures d'écran, voler les mots de passe et les adresses e-mail ainsi que scanner les réseaux pour chercher des cibles. Un parfait couteau suisse pour cyberpirate en somme.<br/>
<br/>
Sur sont site Kapersky publie : "We urge all organizations to carefully scan their networks for the presence of Carbanak, and, if detected, to disinfect their systems and report the intrusion to law enforcement.<br/>
Soit "Nous exhortons toutes les entreprises à scruter soigneusement leurs réseaux pour y détecter la présence de Carbanak, et, le cas échéant, à désinfecter leurs systèmes et à signaler l’intrusion aux autorités"<br/>
<br/>
<br/>
Source <br/>
<I><s></s><URL url="http://tempsreel.nouvelobs.com/les-internets/20150217.OBS2714/les-cameras-des-banques-piratees-un-milliard-de-dollars-vole.html"><LINK_TEXT text="http://tempsreel.nouvelobs.com/les-inte ... -vole.html">http://tempsreel.nouvelobs.com/les-internets/20150217.OBS2714/les-cameras-des-banques-piratees-un-milliard-de-dollars-vole.html</LINK_TEXT></URL><br/>
<URL url="http://www.kaspersky.fr/about/news/virus/2016/Carbanak_et_au-dela_es_banques_confrontees_a_de_nouvelles_attaques"><LINK_TEXT text="http://www.kaspersky.fr/about/news/viru ... s_attaques">http://www.kaspersky.fr/about/news/virus/2016/Carbanak_et_au-dela_es_banques_confrontees_a_de_nouvelles_attaques</LINK_TEXT></URL><br/>
<URL url="http://www.lemondeinformatique.fr/actualites/lire-apres-les-banques-le-gang-de-hackers-carbanak-s-attaque-aux-hotels-66504.html"><LINK_TEXT text="http://www.lemondeinformatique.fr/actua ... 66504.html">http://www.lemondeinformatique.fr/actualites/lire-apres-les-banques-le-gang-de-hackers-carbanak-s-attaque-aux-hotels-66504.html</LINK_TEXT></URL><e></e></I></r>