Kaspersky Lab talade om en utredning som genomfördes tillsammans med Interpol, som förhindrade stöld av medel från centralbanken i ett av de latinamerikanska länderna.

Angriparen kunde få tillgång till hela bankens infrastruktur, inklusive systemet för internationella finansiella överföringar. Hackning upptäcktes i det skede då angriparen försökte hitta partners för ytterligare attack.

Enligt experter har ett sådant system blivit särskilt vanligt under de senaste åren. I det här scenariot är olika personer ansvariga för olika stadier av attacken: vissa hackorganisationer, andra utför attacken, till exempel krypterar och stjäl data, andra kräver lösensumma och tar på sig den ekonomiska delen.

I Kaspersky Lab hittade jag stulen data när den erbjöds som bevis på infiltration i organisationen. För att förhindra ytterligare åtgärder från angriparna, rapporterade företaget händelsen till Interpol och det internationella betalningssystemet. Efter en gemensam utredning stängdes alla sårbarheter i bankens företagsnätverk och möjligheter till attack blockerades.

Stephen Kavanagh, verkställande direktör för Interpols polistjänst, sa:

Under de senaste åren har vi sett många ransomware-attacker utförda av sådana hybridgrupper. Men tidigare var deras mål främst kommersiella företag. Vi är mycket glada över att vi tillsammans med vår partner Kaspersky Lab lyckades förhindra en attack som kunde ha påverkat ekonomin i ett helt land. När allt kommer omkring, bara genom att effektivt samarbeta på internationell nivå och arbeta proaktivt kan vi säkerställa skyddet av hela samhället.”

bbabo.Net