Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Lazarus ha colpito alcune compagnie europee del settore della difesa
Arriva “Zyxel Commercialisti Italia”, iniziativa per educare i professionisti alla cybersecurity
Cyberattacchi: estorsioni e ransomware dietro la metà delle campagne malevole
Centinaia di estensioni Chrome sfruttate in una campagna di spam
CERT-AGID 11–17 ottobre: PagoPA, MAECI e le amministrazioni regionali tra i bersagli della settimana

Brasile: hacker prendono il controllo dei DNS di una banca

Apr 06, 2017 Marco Schiaffino Attacchi, Hacking, Intrusione, News, RSS 0

Un gruppo di cyber-criminali è riuscito a dirottare il traffico sui suoi server per 5 ore. Sui computer dei clienti veniva anche caricato un malware.

Perché perdere tempo a infettare migliaia di computer per rubare le credenziali di accesso ai servizi di home banking quando si può andare direttamente alla fonte?

A tentare il colpaccio ci ha pensato un gruppo di cyber-criminali che hanno preso di mira una banca brasiliana (e non solo) attraverso una serie di attacchi mirati che gli hanno permesso di prendere per qualche ora il controllo dei siti Web dell’istituto.

Come hanno spiegato i ricercatori di Kaspersky Fabio Assolini e Dmitry Bestuzhev, l’operazione è stata individuata quando sono arrivate le prime segnalazioni riguardo a un malware apparentemente proveniente dai siti Internet collegati alla banca in oggetto.

Si trattava di un file Java composto da più moduli, nascosto in un archivio ZIP che veniva distribuito a tutti i visitatori del sito attraverso il file index.

Quando i ricercatori hanno cominciato a indagare sulla vicenda, però, si sono resi conto che la situazione era ben più grave.

I pirati informatici, infatti, erano riusciti addirittura a infiltrare i sistemi DNS dell’istituto di credito, dirottando i visitatori su pagine Web che gli consentivano di rubare le credenziali di accesso dei clienti.

Se le pagine di phishing vengono inserite direttamente nel sistema della banca, come possono i clienti accorgersene?

Non solo: i cyber-criminali si erano anche preoccupati di bloccare il mail-server per impedire agli impiegati di contattare chiunque, per esempio i clienti o i loro partner, garantendosi così una finestra d’azione ancora più ampia.

Insomma: per almeno 5 ore l’istituto di credito brasiliano è stato completamente in balia del gruppo, che ha potuto agire praticamente indisturbato.

E non stiamo parlando di una banca provinciale: stando a quanto riferisce lo stesso Assolini, si tratterebbe di un colosso con 500 filiali, 5 milioni di clienti e un giro d’affari di 25 miliardi.

A quanto pare, inoltre, la banca brasiliana non era l’unico obiettivo. Analizzando il malware, infatti, lgi analisti di Kaspersky hanno individuato indizi che li hanno portati a scoprire che il gruppo stava portando avanti operazioni simili nei confronti di altri 9 istituti bancari in altri paesi.

Condividi l'articolo