Преступники из хакерской группировки Lazarus создали программу, позволяющую выводить крупные суммы денег из банкоматов.
Киберпреступники взламывали банковские сети и серверы, обрабатывающие транзакции, пишет Lenta.ru со ссылкой на отчет компании Symantec. После компрометации серверов хакеры разворачивали вредоносное ПО под названием Trojan.Fastcash. Вирус подделывал ответы банка — одобрял снятие наличных преступниками.
Специалисты предполагают, что мошенники используют этот троян уже более двух лет. С помощью программы злоумышленникам удалось украсть десятки миллионов долларов.
В 2017 году группировка сняла наличные одновременно в банкоматах более чем 30 стран. В 2018 году один из рейдов хакеров затронул банкоматы в 23 странах
Об этих финансовых преступлениях стало известно в начале октября, когда правительство США опубликовало расследование, посвященное хищениям группировки HIDDEN COBRA. За этим кодовым именем скрываются хакеры из Lazarus.
Членов группировки Lazarus неоднократно называли создателями вируса-вымогателя WannaCry. В 2017 году он атаковал десяти тысяч компьютеров в 150 странах мира. Деятельность взломщиков зачастую связывают с правительством КНДР.