Group-IB оценила масштаб деятельности русскоязычных хакеров MoneyTaker

Специализирующаяся на информационной безопасности компания Group-IB подготовила отчет о до этого фактически неведомой русскоязычной хакерской группировке MoneyTaker. В Group-IB не раскрывают, какие именно банки подверглись атакам MoneyTaker. Ранее уполномоченные Group-IB связывали с MoneyTaker целевую кибератаку на русские банки осенью нынешнего года. В 2-х остальных им это удалось — средний вред от одной атаки составил приблизительно 72 млн руб., уточняется в отчете. По сведениям Group-IB, уже совсем скоро целью MoneyTaker могут стать финансовые организации в Латинской Америке. Весной следующего года киберпреступники похитили деньги из американского банка в итоге получения доступа к системе карточного процессинга STAR компании FirstData.

Кроме русских, хакеры MoneyTaker атаковали банки, расположенные в Соединенном Королевстве Великобритании и США.

В текущем году, кроме русского банка, MoneyTaker атаковали восемь банков в США и одну американскую адвокатскую контору. Русскоязычная группировка удачно маскировала свою деятельность с 2016 года, используя инструменты для заметания следов.

В общем на счету MoneyTaker 20 удачных атак за полтора года.

Group-IB отмечает, что русскоязычные хакеры работают в самом начале весны 2016, но вплоть до этого времени оставалась незамеченными благодаря обширному арсеналу хакерских инструментов, которые позволяют заметать следы. Эта хакерская группировка совсем скоро может штурмовать финансовые организации в Латинской Америке, приводятся в отчете данные системы Threat Intelligence Group-IB.