АссистентНовый вопросИсторияОбласти знаний
Партнёрские проектыСпецпроектыСтать автором
Сменить язык
О РУВИКИ

Операция High Roller

Операция High Roller — серия кибермошенничеств в банковской системе, зафиксированных в различных частях мира. Для сбора информации злоумышленники использовали технологии киберколлекшн, что позволяло получать данные с персональных компьютеров и смартфонов и затем осуществлять электронный взлом банковских счетов[1]. В 2012 году подробный анализ операции провели компании McAfee и Guardian Analytics[2]. В результате осуществлённых атак с банковских счетов было похищено порядка 78 миллионов долларов США[3]. Взломщики управляли атаками с серверов, находящихся в России, Албании и Китае, осуществляя электронные переводы средств[4].

Технические особенности

Этот кибератак характеризуется следующими особенностями[5]:

  • обход механи́зма аутентификации по чипу и PIN-коду;
  • отсутствие необходимости участия человека в процессе атаки;
  • управление процессом с облачных серверов (а не непосредственно с ПК злоумышленников), что ещё больше затрудняет отслеживание;
  • включение элементов «глубокого понимания внутренней структуры»;
  • атаки были направлены на банки Европы, США и Колумбии;
  • были затронуты различные классы финансовых организаций: кредитные кооперативы, крупные международные банки, региональные банки, а также лица с крупным капиталом.

Хотя некоторые источники предполагают, что операция является развитием атаки «человек в браузере» (MITB, MitB, MIB, MiB)[6], отмечается, что в Операции High Roller уровень автоматизации был значительно выше, что отличает её от традиционных методов[7].

Примечания

  1. ↑ Rachael King. Операция High Roller нацелена на корпоративные банковские счета (англ.). Wall Street Journal (26 июня 2012). Дата обращения: 12 июня 2024.
  2. ↑ Операция High Roller автоматически атакует банковские средства (англ.). CNET News. Дата обращения: 12 июня 2024.
  3. ↑ Как именно киберпреступники похитили 78 миллионов долларов? (англ.). Time. Business and Money (3 июля 2012). Дата обращения: 12 июня 2024.
  4. ↑ Danielle Walker. Фрод-кампания High Roller продолжается, происхождение раскрыто (англ.). SC Magazine (29 октября 2012). Дата обращения: 12 июня 2024. Архивировано 1 ноября 2012 года.
  5. ↑ Michael Rundle. Операция High Roller (англ.). Huffington Post (26 июня 2012). Дата обращения: 12 июня 2024.
  6. ↑ Атака High Roller похищает сотни миллионов у состоятельных лиц (англ.). DailyTech (26 июня 2012). Дата обращения: 12 июня 2024. Архивировано 30 июня 2012 года.
  7. ↑ Операция High Roller: кража средств у состоятельных клиентов с помощью облачных мюлов (англ.). The Register (27 июня 2012). Дата обращения: 12 июня 2024.

Литература

Категории