دراسة: قرصنة Fin7 تستهدف أكثر من 130 شركة بعد اعتقال زعمائها

اكتشف باحثون في شركة كاسبرسكي لاب، عددًا من الهجمات التي شنتها حديثًا مجموعة القرصنة سيئة السمعة Fin7Carbanak، بعد أن ساد اعتقاد بأن المجموعة قد حُلّت في أعقاب القبض على عدد من المشتبه بهم من زعمائها في العام 2018.

واستُخدمت البرمجية الخبيثة GRIFFON في الهجمات المكتشفة، التي يعتقد خبراء كاسبرسكي لاب أن مجموعة Fin7 قد شنتها بعد أن وسّعت عدد المجموعات التخريبية العاملة تحت مظلتها؛ فزادت من أساليبها المتطورة، بل إنها أعلنت عن نفسها شركة أمنية شرعية من أجل توظيف مهنيين مختصين وخداعهم لمساعدتها على سرقة الأموال.

ويُعتقد أن Fin7 كانت وراء هجمات استهدفت قطاعات البيع بالتجزئة والمطاعم والضيافة الأمريكية منذ منتصف العام 2015، وذلك بالتعاون الوثيق وتبادل الأدوات والأساليب مع مجموعةCarbanak سيئة السمعة.

وبينما ركّزت Carbanak أعمالها التخريبية على البنوك، استهدفت Fin7 في الغالب الشركات، ما يُرجّح حصولها على ما قيمته ملايين الدولارات من الأصول المالية، مثل بيانات اعتماد بطاقات الدفع أو معلومات الحسابات على أجهزة الحاسوب في الإدارات المالية.

وبمجرد أن تحصل الجهات التخريبية على مرادها، فإنها تحوّل الأموال إلى حسابات خارجية.