Félmillió eurót lopott az új banki vírus

Egyetlen hét alatt félmillió eurót emelt le egy nagy európai bank ügyfeleinek a számlájáról a Kaspersky Lab globális kutató és elemző csoportja által felfedezett új banki trójai kártevő, a Luuuk – jelentette be az orosz kiberbiztonsági vállalat.

A Kaspersky Lab globális kutató és elemző csoportja fedezte fel a Luuuk nevű új trójai kártevőt, amelyik egy hét alatt félmillió eurót hívott le egy meg nem nevezett európai bank ügyfeleitől.

A támadás első jeleit az idén január 20-án észlelték a szakértők, amikor azonosították a neten az akciót irányító C&C (command and control) szervert. A szerver kezelőpanelja az érintett bank ügyfeleinek bankszámláját célba vevő trójai program használatára utalt. A tranzakciós naplók alapján több mint 190 károsultat lehetett azonosítani, többségében olasz és török állampolgárokat. Az eltulajdonított összegek 1700 és 39 ezer euró között mozognak.

A kampány már legalább egy hete zajlott, amikor a C&C szervert felfedezték. Ezalatt a bűnözők több mint 500 ezer euróval könnyítették meg áldozataik számláját. Két nappal a szerver felfedezése után a bűnözők eltávolítottak minden bizonyítékot, amivel fel lehetett volna göngyölíteni tevékenységüket. Szakértők szerint azonban valószínűleg csak az informatikai infrastruktúrán módosítottak, magának a Luuuk kampánynak még nincs vége.

„Nem sokkal a C&C szerver észlelése után, felvettük a kapcsolatot az érintett bank biztonsági szolgálatával és a hatóságokkal, akiknek átadtunk minden bizonyítékot, hogy az ügyet mihamarabb kivizsgálhassák.” – mondta Vicente Diaz, a Kaspersky Lab vezető biztonsági kutatója. A Kaspersky Lab szakemberei részt vesznek a folyamatban lévő nyomozásban.