俄羅斯黑客團伙通過復雜技術竊取巨量的銀行資金

　　安全研究企業卡巴斯基(Kaspersky Labs)已經披露了多個團伙所使用的越來越復雜的黑客軟件包(又稱『犯罪軟件』/ crimeware)的諸多詳情，後者通過感染金融機構的計算機而竊取了大量的現金。卡巴斯基著重描述了當前正被野外利用的一些威脅，比如某個黑幫就用到了一種名叫Metel的軟件包，其本質上則是一系列用於感染銀行僱員工作站的模塊，並最終導致利用這些計算機來處理金融事務。

　　當他們在金融網絡中立足之後，就會借助客戶卡在某臺被攻破的ATM機上提取資金。由於他們會通過系統立即回滾事務，所以事情就像沒有登記注冊那樣。

　　當然，每臺ATM機上的現金畢竟有限。卡巴斯基認為，這幫團伙應該最多只有10名成員，且都以俄語為主要語言，因為並沒有在俄羅斯以外檢測到攻擊。

　　另一利用先進技術竊取銀行資金的團伙被成為GCMAN，其通過侵入銀行HR或會計人員的工作站、故意破壞商業軟件的形式引誘IT管理人員前來處理，並偷偷竊取管理員憑證。

　　在獲得了最高的訪問權限之後，他們就會根植於網絡中，直到找到某臺適合處理事務的機器，然後編寫一個每次最多只涉及200美元的腳本，以避免被系統檢測到。

　　該團隊也被認為以俄語為主，且只有1到2名成員。

　　第三撥團伙Carbanak則早在國際上知名，其成員來自俄羅斯、中國、烏克蘭、以及其它歐洲國家。

　　該團伙一直在使用類似的技術來感染各公司的金融系統，並且竊取了世界各地企業數以萬百美元計的資金。

　　對此，卡巴斯基給銀行員工們提供了如何避免被惡意軟件盯上的建議，畢竟所有這些攻擊都源於員工打開了一封受感染的電子郵件、附件或網站，纔導致了黑客有機可乘，而最佳預防方式則是時刻使用最新版本的軟件以封堵漏洞。