
据Finance Magnates周二(3月27日)报道,欧洲刑警组织(Europol)日前宣布逮捕了在40个国家从100多家银行盗窃10亿欧元的元凶。据称,被窃资金通过转换成加密货币进行洗钱。
这一网络黑客从2013年开始行动,并逐渐老练,使用的恶意软件也逐步升级。最初的版本称为Anunak,2014年升级为Carbanak,2016年开始转为使用名为Cobalt Strike的改装安全程序。
这一病毒令罪犯可以远程控制电脑,发送貌似合法的邮件给银行职员,然后扩散,侵入银行系统,并通过三种方式窃取资金:
1.自动取款机被控制吐钱,然后由犯罪团伙成员取走;
2.客户银行账户被增加资金,然后犯罪分子通过自动取款机取走多余的部分;
3.资金电子转帐。
网络安全公司Kaspersky的安全研究员Sergey Golovanov说:“这是非常巧妙和专业的网络盗窃。”
根据欧洲刑警组织发布的新闻稿,被窃资金随后被转化为加密货币:“犯罪所得被通过加密货币洗钱,使用与加密货币钱包相连的支付卡购买豪车和住房之类的产品。”
欧洲刑警组织并未公布具体被使用的加密货币种类,但暗示为比特币。
有报道指出,实际被盗金额超过10亿欧元,Kaspersky已经从三年多以前就开始报告这一网络犯罪,那时就已盗取超过10亿美元。
元凶于西班牙的阿利坎特被捕,但未公布其姓名,多国机构和私人网络安全公司都参与了这一行动。
