Tarihin En Büyük Siber Banka Soygunu!

Siber güvenlik şirketi Kaspersky'nin yayınladığı rapora göre; Carbanak adındaki kötü amaçlı bir yazılımı kullanan hackerlar, 30 farklı ülkedeki 100 bankanın bilgisayarlarına ulaşarak müşteri hesaplarından en az 300 milyon dolar çaldılar.

2013 yılı sonunda Kiev'deki bir banka ATM'si kendi kendine para çıkarmaya başladı. Bankanın kamera kayıtlarında kimsenin banka kartı ile işlem yapmadığı bir sırada ATM'den çıkan paralar ve oradaki bir kişinin paraları aldığı görülüyordu. İlk günlerde bir ATM arızası olarak değerlendirilen bu olay aslında bugün Kaspersky Lab'ın yayınladığı rapora konu olan bir siber soygunun başlangıcıydı.

O günden beridir olayı araştıran Kaspersky uzmanları, araştırmalarını derinleştirdikçe olayın sadece bununla sınırlı olmadığını ve boyutlarının daha büyük olduğunu fark ediyorlar. Bu yılın başından beri konuyla ilgili olarak Interpol ile ortak çalışan Kaspersky, yaşanan bu olayın tarihin en büyük siber banka soygunu olabileceğini belirtiyor.

Kaspersky Lab'ın bugün yayınladığı rapora göre hacker'lar; Japonya, Rusya, İsviçre, ABD ve Avrupa ülkelerinin aralarında olduğu 30 farklı ülkedeki 100 bankanın bilgisayarını ele geçirdiler ve bu bankaların müşteri hesaplarından en az 300 milyon dolar çaldılar. Şimdilik tam anlamıyla aydınlatılamayan tarihin en büyük siber soygununda çalınan paranın 1 milyar dolara çıkabileceği söyleniyor.

Yine aynı rapora göre soygun hala devam ediyor ve bunun için hacker'lar Carbanak adını verdikleri bir kötü amaçlı yazılım kullanıyorlar. Bu yazılım ile siber saldırganlar hedef seçtikleri bankanın çalışanlarına, yönetici bilgisayarı ele geçirmek için kötü amaçlı yazılımı ekledikleri e-postalar gönderiyorlar. E-postayı açan kişi yazılımın bilgisayara indiğinin farkına varamıyor.

Bilgisayarı ele geçiren hacker'lar kötü amaçlı yazılım ile ekran görüntüsünü alabiliyorlar, klavye hareketlerini kaydedebiliyorlar, bankanın muhasebe sistemine girebiliyorlar ve hesapları manipüle edebiliyorlar.

Kötü amaçlı yazılımla banka prosedürlerini öğrenen hacker'lar yapılan tüm işlemleri taklit edebiliyorlar. Kısa bir sürede gerçekleştirilmesi imkansız olan bu işlemleri yapmak için hacker'lar sabırla bankaları izliyor. Buna ek olarak kötü amaçlı yazılım hacker'ların banka bilgisayarını uzaktan kontrol etmelerine imkan tanıyor.

''Carbanak cybergang'' adıyla anılan hacker grubunun aktiviteleriyle ilgili olarak FBI, Hollanda'nın ileri düzey finansal suç araştırma birimi olan The Dutch High Tech Crime Unit dahil olmak üzere farklı üst düzey istihbarat ve güvenlik birimlerini bilgilendirmiş durumda. Ancak Kaspersky'den gelen bilgilere göre suçluların izi henüz bulunamadı ve siber soygunlar halen devam ediyor.

Kaspersky'nin tarihin en büyük siber banka soygununu ortaya çıkardığı ve soygunun detaylarının yer aldığı Securelist blogundaki raporun tamamını aşağıdan inceleyebilirsiniz.