เปิดวายร้ายตัวใหม่ผ่านโลกออนไลน์

เชค พอยต์ ร่วมกับเวอร์เซฟเปิดข้อมูลการโจมตีใหม่ ชื่อ EUROGRABBER ขโมยเงินจากลูกค้าของธนาคารทั่วยุโรปไปไปแล้วกว่า 36 ล้านยูโร

รายงานข่าวจาก บริษัท เชค พอยต์ ซอฟต์แวร์ เทคโนโลยีส์ ผู้ให้บริการรักษาความปลอดภัยสำหรับอินเทอร์เน็ต และบริษัท เวอร์เซฟ เอกชนผู้จำหน่ายโซลูชั่นการป้องกันการฉ้อโกงทางออนไลน์ ได้เปิดเผยถึง กรณีศึกษาของ Eurograbber: เงิน 36 ล้านถูกขโมยผ่านมัลแวร์ได้อย่างไร” (A Case Study of Eurograbber: How 36 million was stolen via malware) ซึ่งเป็นการเปิดเผยข้อมูลของการโจมตีที่ซับซ้อนที่ถูกมาใช้ในการขโมยเงินนับล้านยูโรจากลูกค้าธนาคารสำหรับองค์กรและธนาคารสำหรับบุคคลรายย่อยทั่วทั้งยุโรป

Eurograbber ได้พุ่งเป้าโจมตีไปที่ลูกค้าของธนาคาร โดยใช้มัลแวร์ในลักษณะผสมผสานซึ่งมีการกำหนดเป้าหมายไปที่คอมพิวเตอร์และอุปกรณ์มือถือโดยเฉพาะ มัลแวร์ตัวนี้ทำงานร่วมกับเซิร์ฟเวอร์สั่งการและควบคุม (C&C) ของผู้โจมตี โดยจะทำให้คอมพิวเตอร์ของเหยื่อติดมัลแวร์ก่อน จากนั้นก็จะแพร่กระจายไปยังอุปกรณ์มือถือของผู้ใช้เพื่อดักจับข้อความเอสเอ็มเอส สำหรับใช้ในการเลี่ยงผ่านกระบวนการรับรองความถูกต้องสองชั้นของธนาคาร โดยข้อมูลและหมายเลขรับรองความถูกต้องสำหรับทรานแซคชัน (TAN) ที่ถูกขโมยไปนั้น จะช่วยให้ผู้โจมตีสามารถทำการโอนเงินได้โดยอัตโนมัติ ซึ่งมีมูลค่าตั้งแต่ 500 ยูโรไปจนถึง 250,000    ยูโรจากบัญชีธนาคารของเหยื่อที่ล่อลวงมาได้จากบัญชีทั่วทั้งยุโรป

การค้นพบที่สำคัญ:
· เงินที่ถูกขโมยไปจากบัญชีธนาคารสำหรับองค์กรและบุคคลรายย่อยมีประมาณกว่า 36 ล้านยูโร
·การโจมตีเริ่มต้นในอิตาลี และได้ขยายตัวอย่างรวดเร็วไปยังเยอรมนี ฮอลแลนด์ และสเปน
·การขโมยเป็นรูปแบบของการผสานรวมมัลแวร์ที่มีความซับซ้อนซึ่งพุ่งเป้าโจมตีไปที่คอมพิวเตอร์และอุปกรณ์มือถือของลูกค้าธนาคารโดยเฉพาะ
·การโจมตีด้วยบ็อตรูปแบบใหม่และบ็อตเดิมที่ประสบความสำเร็จอย่างมาก (Zeus Trojan) ถูกใช้ในการแพร่กระจาย Eurograbber
·อุปกรณ์มือถือ Android และ Blackberry ตกเป็นเป้าหมายโดยเฉพาะ และยังแสดงให้เห็นด้วยว่าการโจมตีที่พุ่งเป้าไปที่อุปกรณ์ Android กำลังมีแนวโน้มขยายตัวอย่างมาก

อาชญากรไซเบอร์กำลังเดินหน้าพัฒนาเครื่องมือที่ใช้ประโยชน์จากแนวโน้มล่าสุดนี้อย่างเห็นได้ชัด จะเห็นได้ว่าเมื่อธนาคารออนไลน์และธนาคารผ่านมือถือกำลังขยายตัวอย่างต่อเนื่อง เราจะพบการโจมตีอย่างมีเป้าหมายมากขึ้น และ Eurograbber เป็นตัวอย่างที่เห็นได้ชัด” นายแกบบี ไรช์ หัวหน้าฝ่ายการจัดการผลิตภัณฑ์บริษัท เชค พอยต์  ซอฟต์แวร์ เทคโนโลยีส์ กล่าว และว่า “วิธีที่ดีที่สุดในการป้องกันการโจมตีเหล่านี้คือการมีโซลูชั่นรักษาความปลอดภัยแบบหลายระดับชั้นที่ครอบคลุมทั้งเครือข่าย ข้อมูล และจุดเข้าใช้งาน อีกทั้งยังจะต้องสามารถตรวจสอบภัยคุกคามในแบบเรียลไทม์ได้ด้วย

การโจมตีทางไซเบอร์ในปัจจุบันกำลังมีความซับซ้อนยิ่งขึ้น สร้างสรรค์ยิ่งขึ้น และมีเป้าหมายมากขึ้นกว่าที่เป็นอยู่” นายอีวาน คาลิจ หัวหน้าศูนย์ปฏิบัติการด้านความปลอดภัย บริษัท เวอร์เซฟ กล่าว และว่า “จากการตรวจพบ Eurograbber ทำให้เราทราบว่าผู้โจมตีกำลังมุ่งไปที่จุดที่อ่อนแอที่สุดและใช้เทคนิคที่ซับซ้อนอย่างมากเพื่อเปิดใช้และทำให้การโจมตีของตนบรรลุผล รวมทั้งสามารถหลีกเลี่ยงการตรวจจับได้

บริษัท เชค พอยต์ ให้การป้องกันที่ครอบคลุมสำหรับทั้งองค์กรและผู้บริโภคต่อภัยคุกคามทุกประเภท โดย Check Point Gateways ที่ใช้ Check Point Software Blades เช่น ระบบป้องกันไวรัส ระบบป้องกันบ็อต และ IPS สามารถตรวจจับและป้องกันการโจมตี Eurograbber ได้ ขณะที่ Check Point Threat Cloud ซึ่งเป็นเครือข่ายความร่วมมือแรกที่สามารถต่อสู้กับอาชญากรรมไซเบอร์ด้วยการนำเสนอซอฟต์แวร์ที่มีความสามารถด้านการตรวจสอบลายเซ็นและเป็นระบบอัจฉริยะแบบเรียลไทม์ที่จะช่วยให้เกตเวย์สามารถระบุและบล็อกการโจมตี ซึ่งรวมถึงการตรวจจับมัลแวร์และการสื่อสารของบ็อต อันเป็นองค์ประกอบสำคัญในการโจมตีของ  Eurograbber ได้ นอกจากนี้ โซลูชั่น ZoneAlarm ของบริษัท เชค พอยต์ ยังจะช่วยป้องกันคอมพิวเตอร์ของผู้ใช้ในบ้านจากโทรจันสายพันธุ์ Zeus Trojan และมัลแวร์ต่างๆ รวมถึงภัยคุกคามออนไลน์อื่นๆ ด้วย

เทคโนโลยีและผลิตภัณฑ์ของบริษัท เวอร์เซฟ จะตรวจหาและป้องกันการโจมตี อย่างในกรณีของ Eurograbber ได้แบบเรียลไทม์ ด้วยชุดส่วนประกอบที่โดดเด่นของบริษัทซึ่งติดตั้งไว้ที่เว็บไซต์ของธนาคาร   ทำให้บริษัท เวอร์เซฟ สามารถป้องกันผู้ใช้ออนไลน์ในการเข้าสู่ระบบของเว็บไซต์ได้อย่างครอบคลุม และการใช้ส่วนประกอบ เช่น vHTML ได้ช่วยให้บริษัท เวอร์เซฟ สามารถตรวจหามัลแวร์ซีโร่เดย์ อีกทั้ง Versafe vCrypt ยังช่วยกำจัดการทำงานของมัลแวร์และแสดงฐานข้อมูลของผู้โจมตีให้เห็นได้อย่างชัดเจน ทั้งนี้ บริษัท เวอร์เซฟพร้อมนำเสนอความสามารถในการควบคุมพื้นที่ที่ไม่สามารถเข้าถึงได้และไม่มีการป้องกันไว้ก่อนหน้านี้สำหรับองค์การทางการเงินที่กำลังดำเนินการออนไลน์อยู่ โดยจะช่วยให้พวกเขาสามารถปกป้องผู้ใช้ของตนได้อย่างมีประสิทธิภาพ.