"Kaspersky Lab" bankomatlardan pulların yoxa çıxmasının səbəblərini araşdırıb

"Kaspersky Lab" bankomatlardan pulların yoxa çıxmasının səbəblərini araşdırıb

Bakı. Trend:

“Kaspersky Lab” bankomatlardan pulların mistik şəkildə yoxa çıxmasının səbəblərini araşdırıb.

Bir gün bankın işçiləri boş bir bankomatla üzləşirlər: pullar yoxa çıxsa da, fiziki müdaxilə və ya zərərli proqrama yoluxma izinə rast gəlinmir. Bankın korporativ şəbəkəsində də sistem qırılması barədə iz yoxdur. Bu məsələni aydınlaşdırmaq üçün bank “Kaspersky Lab” şirkətinə müraciət edir. Şirkətin mütəxəssisləri sadəcə bu soyğunçuluğu araşdıraraq, həm də cinayətin arxasında rusdilli hücumçuların dayandığı GCMAN və Carbanak kimi məşhur kiberqruplaşmaların izinə düşə bilmişlər.

Bu barədə Trend-ə şirkətdən məlumat verilib.

Araşdırmanın başladığı vaxt “Kaspersky Lab” şirkətinin mütəxəssislərinin əlində sadəcə boşaldılmış bankomatın sərt diskindən götürülmüş iki fayl var idi: onlarda isə cihazın yoluxduğu zərərli proqram təminatının qeydləri mövcud idi. Kiberhücumun digər bütün sübutlarını cinayətkarlar məhv etmişdilər. Mövcud materialdan zərərvericilərin nümunələrini bərpa etmək isə kifayət qədər mürəkkəb tapşırıq idi. Bununla belə, ekspertlər mətn yığımlarından lazımi informasiyanı ayırd etmiş və onun əsasında zərərli proqramların nümunələrini üzə çıxarmaq, katerqoriyalaşdırmaq və aralarındakı əlaqəni tapmağa kömək edən YARA axtarış mexanizmini ərsəyə gətirdilər.

YARA sisteminin yaradılmasından bir gün sonra “Kaspersky Lab” şirkətinin mütəxəssisləri “ATMitch” adını almış zərərli proqram təminatının nümunəsini aşkarladılar. Təhlil nəticəsində məlum oldu ki, bu proqram sayəsində bir neçə ölkədə banklar qarət olunub.

“ATMitch” zərərli proqram təminatı bankomata bankın virusa yoluxmuş korporativ şəbəkəsindən uzaqdan idarəetmə sayəsində yüklənir və işə salınırdı: maliyyə təşkilatlarının bankomatları uzaqdan idarəetmə alətləri bu cinayəti törətməyə asanlıqla imkan verirdi. Zərərverici kassetlərdə əskinaslarını yoxlamaq kimi cihazın bələd olduğu komanda və əməliyyatları yerinə yetirməklə bankomatda özünü tamamilə leqal proqram təminatı kimi aparırdı.

Bankomatın üzərində nəzarəti ələ aldıqdan sonra hücumçular sadəcə bir düyməyə basmaqla istənilən an pul çəkə bilirdilər. Bir qayda olaraq, soyğun cinayətkarların dispenserdə pulun miqdarı barədə informasiya almasından sonra başlayırdı. Bundan sonra kibercinayətkar istənilən kassetdən istənilən miqdarda əskinasların verilməsinə komanda verir. Daha sonra isə istənilən bir bankomata yaxınlaşmaq və pulu götürüb yoxa çıxmaq tələb olunurdu. Bununla da bütün oğurluq prosesi bir neçə saniyə ərzində baş tuturdu. Əməliyyatın sonunda zərərverici proqram özü avtomatik olaraq bankomatdan yox olur.

“Qruplaşma çox güman ki, hələ də aktivdir. Lakin bu, təşviş üçün səbəb deyil. Kiberhücumların qarşısını ala bilmək üçün təşkilatın informasiya təhlükəsizliyi üzrə mütəxəssisi xüsusi bilik və bacarıqlara malik olmalıdır. Yadda saxlamaq lazımdır ki, hücumçular leqal alətlərdən istifadə edir və hücumdan sonra sistemdən bütün izləri itirirlər. Bu səbəbdən problemin həlli üçün “ATMitch”n proqramının çox zaman gizləndiyi yaddaşın təhlilinə xüsusi diqqət yetirmək lazimdir”, - deyə “Kaspersky Lab” şirkətinin antivirus üzrə aparıcı eksperti Sergey Qolovanov bildirib.

“Kaspersky Lab” şirkəti iki ay bundan öncə “ATMitch” zərərverici əməliyyatının soyğunçuluq mərhələləri haqqında məlumat vermişdi. Araşdırma haqqında ətraflı məlumatı şirkətin hesabatından əldə edə bilərsiniz: https://securelist.ru/blog/issledovaniya/30511/atmitch-remote-administration-of-atms.

“Kaspersky Lab” şirkətinin qoruyucu həlləri “ATMitch” hücumlarını tanıyır və müvəffəqiyyətlə qarşısını alır.

Ermənistan ordusu atəşkəs razılaşmalarını pozmaqla mülki şəxslərin soyqırımına davam edir - TMMN
Ermənistan ordusu atəşkəs razılaşmalarını pozmaqla mülki şəxslərin soyqırımına davam edir - TMMN
Tibb işçilərini Dağlıq Qarabağda zorakılıqdan qorumaq vacibdir - ÜST
Tibb işçilərini Dağlıq Qarabağda zorakılıqdan qorumaq vacibdir - ÜST
Düşmən dezinformasiya yaymaqla törətdiyi hərbi cinayətlərdən diqqəti yayındırmağa çalışır - Müdafiə Nazirliyi
Düşmən dezinformasiya yaymaqla törətdiyi hərbi cinayətlərdən diqqəti yayındırmağa çalışır - Müdafiə Nazirliyi
Loading Bars
Xəbər lenti
Ceyhun Bayramov ATƏT-in Minsk Qrupunun həmsədrləri ilə telefonla danışıb
Birinci vitse-prezident Mehriban Əliyeva: Bu cür vəhşicəsinə hücumlar onu göstərir ki, ermənilərin qəddarlığının həddi yoxdur
Bölmələrimiz şəhər və rayonlarımıza atəş açan düşməni məhv edib (VİDEO)
Türkiyədə general Polad Həşimov adına park açılıb (FOTO)
Ədliyyə Nazirliyi nüfuzlu beynəlxalq təşkilatlara müraciətlər ünvanlayıb
Ceyhun Bayramov və ABŞ Dövlət katibinin müavini arasında telefon danışığı olub
Dövlət Komitəsi Azərbaycan diasporuna və dost xalqların diaspor nümayəndələrinə müraciət edib
İşğal etdiyi ərazilərdən çıxmamaq üçün hər yola əl atan Ermənistan rəhbərliyi ağıl və vicdanını itirmiş bir şəkildə hərəkət edir - Türkiyə XİN
Ermənistan Azərbaycanın dinc sakinlərinin ölümünə görə məsuliyyət daşıyır - Türkiyə Prezident Administrasiyası
Fransa prezidenti Emmanuel Makronun erməni kökləri - Elxan Ələsgərovun araşdırması
İran Azərbaycana hərtərəfli şəkildə dəstək verməlidir - İranlı deputat
Ombudsmanın MPQ üzvləri tərəfindən Gəncə şəhər Uşaq Evinə başçəkmə həyata keçirilib (FOTO)
İşğal altında olan meşələrimiz barədə məlumatlar yox dərəcəsindədir - Botanika İnstitutu
Bakı Beynəlxalq Enerji Xartiyası Forumu başa çatıb (FOTO)
Düşmən belə məhv edilir - Azərbaycan Ordusu tarix yazmağa davam edir (VİDEO)
KOBİA-nın tərəfdaşlığı ilə Sosial Sahibkarların Beynəlxalq Forumu keçirilib
Pakistan səfiri ermənilərin Bərdədə törətdiyi terror əməlini pislədi
Tanınmış alimlər Dillər Universitetinə yazırlar: Dualarımız sizinlədir, Qarabağ Azərbaycandır
Ermənistanın vəhşi əməlləri barədə susmaq cinayətkarları növbəti vəhşiliklərə təhrik etməyə bərabərdir - XİN-in bəyanatı
Müvəkkil İsrailin Azərbaycandakı fövqəladə və səlahiyyətli səfirini qəbul edib (FOTO)
Oktyabrın 29-da manatın dollara qarşı məzənnəsi
Bərdədə ölən və yaralananlar arasında uşaqlar da var - Baş həkim
MDU rektoru "Əsgərə məktub" layihəsinə qoşulub (FOTO)
Giriş-çıxışın dayandırıldığı şəhər və rayonların sayı artırıldı
Azərbaycanda xüsusi karantin rejimi uzadıldı
Ermənistan ordusu atəşkəs razılaşmalarını pozmaqla mülki şəxslərin soyqırımına davam edir - TMMN
İran Bərdəyə hücumu kəskin şəkildə pislədi
Bərdəyə hücum bir daha Ermənistanın terrorçu mahiyyətini təsdiq edir - Türkiyə Milli Müdafiə Nazirliyi
26 iaşə obyektində koronavirusla bağlı qaydalara əməl olunmadığı aşkarlandı
Cinayətkar Ermənistan rəhbərliyi mülki əhalimizə qarşı terrorun cavabını ağır ödəyəcək - Deputat
Prezident İlham Əliyev: Zəngilan, Füzuli, Cəbrayıl və Qubadlının bir neçə kəndi işğaldan azad edildi
TİKA Azərbaycanın işğaldan azad olunmuş rayonlarında KOB sektorunun inkişafında və məşğulluğun artırılmasında maraqlıdır
Söz azadlığından danışan Fransada erməni lobbisinin bu azadlığı boğması qəbuledilməzdir - Politoloq
Prezident İlham Əliyev: Bərdə sakinlərinin qisası yerdə qalmayacaq
Ermənilər Tərtəri yenidən qrad atəşinə tutub
Azərbaycanda son sutkada 988 nəfər COVID-19-a yoluxub, 340 nəfər sağalıb, 11 nəfər vəfat edib
Daxili Qoşunların hərbi qulluqçuları Bərdəyə göndərildi - DİN
“Həkimlərimizi tanıyın!” - həkim-dermatoveneroloq Dr. Sevinc Kərimova
Bərdədə ölənlər arasında FHN-in əməkdaşı da var
Bərdədə ölənlərin sayı 21 oldu, 70 yaralı var (ƏLAVƏ OLUNUB) (FOTO)
Düşmən Zəngilanda diversiyaya cəhd etdi, hamısı məhv edildi (VİDEO)
Astarada evini tərk edən COVİD-19 xəstəsi mağazada saxlanıldı
Bərdənin qisası alınır: Erməni hərbçiləri belə məhv edilir (VİDEO)
Mərkəzi Gömrük Hospitalında Patomorfoloji diaqnostika şöbəsi yaradılıb
Düşmən Tərtər rayonunun ərazisini yenidən atəşə tutub
Azərbaycan "Facebook" şirkətinə müraciət edib
Gəncədə koronavirusla bağlı qərargah maarifləndirmə tədbirlərini davam etdirir
Tibb işçilərini Dağlıq Qarabağda zorakılıqdan qorumaq vacibdir - ÜST
İranda sutka ərzində koronavirusdan 415 nəfər dünyasını dəyişib
Bərdədə ölənlərin hər biri günahsız insanlardır - Hikmət Hacıyev
Bərdədə erməni terroru törədilən ərazidə son vəziyyət - VİDEO
Bərdədə erməni terroru olan ərazidə xilasetmə işləri davam etdirilir - FHN
Düşmən dezinformasiya yaymaqla törətdiyi hərbi cinayətlərdən diqqəti yayındırmağa çalışır - Müdafiə Nazirliyi
Ermənistan mülki insanlarımıza hücumları davam etdirsə, lazımi tədbirlər görüləcək - Prezidentinin köməkçisi
Hikmət Hacıyev hərbi atteşeləri Bərdəyə səfər etməyə çağırıb
Ermənistan Dağlıq Qarabağda həlak olan hərbçilərinin sayını açıqlayıb
Bərdəyə kasetli bombadan hücum Azərbaycan xalqına qarşı növbəti soyqırımdır - Hikmət Hacıyev
Bakı Beynəlxalq Enerji Xartiyası Forumu öz işinə başlayıb (FOTO)
Goranboy və Tərtər rayonlarının ərazisi atəşə tutulur
Ermənistan Bərdəyə hücumla beynəlxalq humanitar hüququ kobudcasına pozur - Qazaxıstan səfiri
Zəngilandakı məscidin tövlə kimi istifadə edilməsi islam dünyası üçün təhqirdir - Anar Kərimov
Bərdəyə hücum bəşəriyyətə qarşı cinayətdir - XİN
Dağlıq Qarabağda tarixi abidələrin dağıdılması bu ərazilərdə azərbaycanlıların mədəni kimliyinin itirilməsi məqsədi güdür - Anar Kərimov
Ermənistanın Azərbaycanda yaşayış məntəqələrinə hücumu bəşəriyyətə qarşı atılan addımdır - Hikmət Hacıyev
Bu gün Bərdəyə atılan raketlərin qalıqları (FOTO)
Qarabağ Türkiyə üçün qırmızı xətdir və bu məsələdə heç kimə güzəşt etməyəcəyik - Ərdoğan
Koreyada erməni vandalizminə qarşı etiraz aksiyası keçirilib (FOTO)
Şəhid ailələri və müharibə əlillərinə ev verilib (FOTO)
Azərbaycan Avropa Məhkəməsinə müraciət edərək, Ermənistan barəsində təminat tədbirlərinin tətbiq olunmasını tələb edib - Fuad Ələsgərov
Düşmən Bərdə şəhərini yenidən raket hücumu edib (ƏLAVƏ OLUNUB) (FOTO/VİDEO)
Ermənistanın müharibə cinayətləri şiddətlə qınanmalıdır - Hikmət Hacıyev - (ƏLAVƏ OLUNUB)
Rostovu qorxu altında saxlayan Melkumyanlar - Rusiya KİV
Azərbaycan Ordusu mülki əhalini heç vaxt hədəf almır - MN
Dünya uşaq qatili ermənilərin əməllərinə susmamalıdır - Pərvin Kərimzadə
Azərbaycan atmosferə zərərli tullantıların azaldılması üçün mühüm addımlar atır - Nazir
Ceyhun Bayramov İran Prezidentinin xüsusi elçisi ilə görüşüb (FOTO)
Sabah arabir yağış yağacaq, külək əsəcək
İlahiyyat İnstitutunun müəllimi Beynəlxalq Simpoziumda onlayn iştirak edib
Prezident İlham Əliyev: Azərbaycan-Türkiyə birliyi və strateji müttəfiqliyi birgə səylərimizlə bu gün ən yüksək səviyyədədir
Ermənistan təkcə Azərbaycanın deyil, bütün regionun enerji təhlükəsizliyinə təhdiddir - Energetika naziri
Prezident İlham Əliyev Türkiyə Prezidenti Rəcəb Tayyib Ərdoğanı təbrik edib
“Baktelecom” mətbuat işçilərinin yaşayış binasını optik şəbəkəyə keçirib (FOTO)
Bu gün yayılan videolardan da aydın görünür ki, Bərdədə törədilən qətliamın qisası layiqincə alınıb - Deputat (VİDEO)
Yeni Zelandiya ictimaiyyəti erməni təcavüzü barədə məlumatlandırılır (FOTO)
Türkiyə Azərbaycanın yanında olmaqda davam edəcək - Mustafa Şentop
Məktəblərdə işğaldan azad olunan ərazilər haqqında bülletenlər hazırlanacaq
Azərbaycanda yaşı 100-dən çox olanların sayı açıqlandı
Polis əhaliyə müraciət edib: Ehtiyatı əldən verməməli, ayıq-sayıq olmalıyıq
Edinburq şəhərində Gəncə terroru pislənib
Prezident İlham Əliyev Rusiyanın İnterfaks agentliyinə müsahibə verib (FOTO)
Azərbaycanda qızıl bahalaşıb
Yeni Susay-Xınalıq avtomobil yolunda tikinti işləri aparılır (FOTO)
Müdafiə Nazirliyi rəsmi sosial şəbəkə hesablarını paylaşıb
Rusiyada bir gündə 346 nəfər koronavirusdan öldü
Bərdədə erməni terroru nəticəsində ölən 7 yaşlı Aysu dəfn olunub (FOTO/VİDEO) (ƏLAVƏ OLUNUB)
Paşinyan döyüş meydanında qalan hərbçilərinin meyitlərini götürməkdən qorxur - Ekspert
Bərdənin qisası alındı - Düşmənin xeyli sayda hərbi texnikası və canlı qüvvəsi məhv edilib (VİDEO)
ADU-nun Konfutsi İnstitutu Sumqayıtda onlayn tədbir keçirilib
Azərbaycan nefti bahalaşıb
Düşmən Tərtər rayonunun ərazisini raket atəşinə məruz qoyub
Bütün xəbərlər