FIN8 įsilaužėliai naudoja finansines institucijas „Sardonic Backdoor“

Grėsmės veikėjai turi skirtingą motyvaciją ir tikslus. Kai kurie iš jų dirba didžiausią kainą pasiūliusiam asmeniui, kiti - šnipinėjimui ir duomenų ištrynimui. Taip pat yra tokių, kaip FIN8, grėsmės veikėjai, kurių motyvacija yra grynai finansinė. Paprastai šios elektroninių nusikaltimų grupės siekia asmenų, veikiančių pelningose pramonės šakose, tokiose kaip svetingumas, restoranai ir mažmeninė prekyba. FIN8 grupė yra viena žinomiausių grėsmių veikėjų, turinčių finansinę motyvaciją, ir neseniai jie atskleidė naują grėsmę, pavadintą „Sardonic Backdoor“.

Anksčiau FIN8 grupė naudojo kitas pagal užsakymą sukurtas kenkėjiškas programas, tokias kaip „PoSlurp“ ir „BADHATCH“. Tačiau šį kartą jie naudoja kur kas sudėtingesnį implantą. „Sardonic Backdoor“ yra daug funkcijų ir, stebėtinai, jo tikslas yra pagrindinė JAV įsikūrusi finansų organizacija. Tačiau tikėtina, kad FIN8 įsilaužėliai artimiausiu metu planuoja išplėsti savo veiklą. Kaip ir savo ankstesnėse kampanijose, nusikaltėliai ir vėl siekia išplisti į šoną visame tinkle. Jų pagrindinis tikslas yra pakenkti pardavimo vietos (PoS) įrenginiams ir išfiltruoti mokėjimo kortelių duomenis.

„C ++ Sardonic Backdoor“ pavogė finansinius duomenis

„Sardonic Backdoor“ naudingoji apkrova parašyta C ++, o nusikaltėliai greičiausiai naudos spąstus ir socialinės inžinerijos taktiką, kad ją pasiektų. Kalbant apie šio Trojos arklys ypatybes, jis gali:

• Vykdykite nuotolines komandas ir grąžinkite išvestį į užpuoliko serverį.
• Surinkite aparatinės, programinės įrangos ir tinklo duomenis apie užkrėstą kompiuterį.
• Modulinė „Sardonic Backdoor“ struktūra leidžia operatoriams išplėsti savo funkcijas skrendant.

„Sardonic Backdoor Trojan“ išpuolio apimtis dar nėra aiški, o padėtis vis dar vystosi. Natūralu, kad tai reiškia, kad svetingumo, restoranų ir mažmeninės prekybos sektoriaus įmonės turi imtis prevencinių priemonių, kad nustatytų ir sustabdytų kenkėjišką implantą. Norint sušvelninti kenkėjiškas atakas, kaip antai nagrinėjama, turėtų pakakti mokyti darbuotojus, kaip saugiai naršyti internete, ir investuoti į gerą reputaciją.