神秘黑客组织从百家银行盗窃3亿美元

除去俄罗斯之外，许多日本、美国和欧洲的银行账户也受到了攻击。不过截至目前，并没有一家银行自告奋勇站出来承认受到攻击。美国总统奥巴马上周五在白宫主办的网络安全与消费者保护峰会上，就敦促私人企业主管摈弃对政府的不信任，与政府一道维护网络安全，共同对付在网上横行的恐怖分子、黑客和间谍。美国财务服务信息分享和分析中心（Financial Services Information Sharing and Analysis Center）在一份声明中表示，“我们的成员已经掌握了这次黑客攻击情况。我们已经向成员提供了相关信息。”

银行之所以对这次黑客攻击事件保持沉默，部分的源自于他们不愿意承认自己的系统能够轻易被黑客入侵，而且此次攻击事件仍未彻底结束。卡巴斯基实验室北美办事处主管克里斯·道吉特（Chris Doggett）表示，该公司把此次黑客攻击事件称之为“Carbanak cybergang”。他说，就黑客使用的策略和方式而言，这也是迄今为止最为复杂的黑客攻击事件。

卡巴斯基实验室指出，在此次黑客攻击事件中，黑客们显示出极大的耐心，在政府和银行的计算机上安装监视软件长达数月之久，并密切观察着他们的一举一动。事实表明，这次攻击绝非一个国家所为，而是由专业的网络犯罪集团所精心谋划。

那么为何此次攻击持续近两年时间，却未被银行、监管部门或执法者所发现。调查人员表示，这可能是因为黑客们所采取的技术。与其它的黑客攻击事件一样，黑客首先要发送受感染的电子邮件作为诱饵。当银行员工点击邮件后，他们等于无意间在电脑中安装了恶意代码。随后，黑客们会在受感染的计算机上安装一个RAT（特洛伊木马的变体），从而能够采集银行员工计算机的截图。卡巴斯基实验室资深恶意软件分析师塞吉·格罗凡诺夫（Sergey Golovanov）就此表示，“这样做的目的是模仿银行员工的活动，从而让自己的转账更像是日程交易。”