Latin Amerika’daki bir merkez bankasına yönelik siber soygunu önlendi

Kaspersky ve INTERPOL’ün ortak çabaları, siber suçluların Latin Amerika’daki bir merkez bankasından fon çalmasını önlemeye yardımcı oldu.
Kaspersky uzmanları, olayı saldırganlar ek kötü niyetli faaliyetler yürütmelerine yardımcı olacak işbirlikçileri ararken keşfetti. Saldırının farklı aşamalarından farklı grupların sorumlu olduğu bu tür saldırılar son birkaç yılda özellikle yaygın hale geldi. Bunlar başlangıçta kurbanların sistemlerine girenler, asıl saldırıyı gerçekleştirenler (örneğin verileri şifreleyip çalanlar), fidye talep edenler ve saldırının finansal tarafını yönetenler şeklinde ayrışıyor. Saldırganların üçüncü partilere kuruluşa erişimlerinin kanıtı olarak sundukları verileri de keşfetti. Çalınan bu verileri analiz eden uzmanlar, saldırganların uluslararası para transfer sistemleri de dahil olmak üzere Latin Amerika’daki bir merkez bankasının tüm altyapısına erişim sağlayabildiğini buldu. Kaspersky, daha fazla kötü amaçlı etkinliği önlemek için derhal INTERPOL’ü ve International Payments Framework’ü (Uluslararası Ödemeler Kadrosu) saldırı hakkında bilgilendirdi. Ortak soruşturmanın ardından bankanın kurumsal ağlarındaki tüm güvenlik açıkları kapatıldı ve ek saldırı fırsatları engellendi. INTERPOL Polis Hizmetleri Genel Müdürü Stephen Kavanagh şunları söyledi: “Geçtiğimiz birkaç yılda hibrit ekipler tarafından gerçekleştirilen birçok fidye yazılımı saldırısı gördük. Ancak daha önce hedefleri ağırlıklı olarak ticari şirketlerdi. Kaspersky ile bölge ekonomisini etkileyebilecek bir saldırıyı önleyebildiğimiz için mutluyuz. Küresel toplumu etkili bir şekilde koruyabilmek, ancak uluslararası düzeyde etkili iş birliği yoluyla olur.”