కాస్పెర్స్కీ ల్యాబ్ & యూరోపోల్ కార్బనాక్ దాడిని ఆపడానికి పనిచేశాయి, కానీ బెదిరింపులు ఇంకా చురుకుగా ఉన్నాయి

కాస్పెర్స్కీ ల్యాబ్

కార్బనాక్ అనేది ఒక క్రిమినల్ సంస్థకు ఇచ్చిన పేరు, వార్తా సేవల నివేదిక వివిధ ఆర్థిక సంస్థల నుండి సుమారు billion 1.2 బిలియన్లను దొంగిలించింది. 40 వేర్వేరు దేశాలలో 100 కి పైగా వివిధ బ్యాంకులు సమూహం నుండి దాడికి గురైనట్లు ఇప్పుడు నివేదించాయి మరియు కొంతమంది భద్రతా నిపుణులు ఈ సమస్య ఇంకా పూర్తిగా పరిష్కరించబడలేదని భావిస్తున్నారు.

సంస్థ వెనుక 34 ఏళ్ల కంప్యూటర్ క్రాకర్ అనుమానాస్పదంగా ఉందని బ్లూమ్‌బెర్గ్ బిజినెస్‌వీక్ మరియు యూరోపోల్ నివేదించాయి. కాస్పెర్స్కీ ల్యాబ్ ప్రతినిధులు నాలుగు సంవత్సరాల క్రితం సాఫ్ట్‌వేర్ యొక్క ఆధారాలను కనుగొన్నారని పేర్కొన్నారు.

అయినప్పటికీ, దొంగిలించబడిన billion 1.2 బిలియన్ల డిజిటల్ డబ్బు ఇప్పటికీ లేదు. ఈ రకమైన ఇంటర్నెట్ భద్రతా సమస్య మిషన్-క్రిటికల్ సర్వర్లలో లేదా ప్రైవేట్ వినియోగదారులు ఉపయోగించే సాధారణ యంత్రాలలో కూడా ఉపయోగించినప్పుడు మాల్వేర్ వల్ల కలిగే ప్రమాదాలను హైలైట్ చేయడానికి ఉపయోగపడుతుంది.

మాల్వేర్‌ను కార్బనాక్ అని సూచించడం మరింత సరైనది కావచ్చు, అయితే భద్రతా నిపుణులు ఈ పదాన్ని సంస్థతో పాటు సాఫ్ట్‌వేర్‌ను కూడా సూచించడానికి ఉపయోగించారు. ఈ పదం బ్యాంక్ అనే పదం మరియు ఒక ప్రముఖ క్రాకింగ్ సాధనంతో అనుబంధించబడిన ఒక మోనికర్ కలయిక నుండి తీసుకోబడింది.

సాపేక్షంగా వినియోగదారు-గ్రేడ్ పరికరాలపై దృష్టి సారించిన వన్నాక్రీ మరియు ఇతర పెద్ద సైబర్‌టాక్‌ల మాదిరిగా కాకుండా, కార్బనాక్ సాఫ్ట్‌వేర్ విమోచన డబ్బును పూర్తిగా డిమాండ్ చేయదు. ఇది బదులుగా ఫిషింగ్ ఇమెయిళ్ళ ద్వారా లక్ష్యాలకు మాల్వేర్ను పరిచయం చేయడానికి ప్రయత్నించే APT- శైలి ప్రచారం.

ఈ పద్ధతిలో సమాచారం పొందిన నేరస్థులు చివరికి వారు బ్యాంకింగ్ నెట్‌వర్క్‌లను యాక్సెస్ చేసే విధానాన్ని మార్చగలిగారు, తద్వారా వారు పెద్ద ఖాతాల నుండి మరియు వ్యక్తిగత కస్టమర్ల నుండి డబ్బును ఉపసంహరించుకోవచ్చు. చెత్త కేసులలో నేరస్థులు టెర్మినల్‌తో కూడా సంభాషించకుండా ఎటిఎంల నుండి నగదును పంపించగలిగారు.

కాస్పెర్స్కీ యొక్క పరిశోధకులు దాఖలు చేసిన నివేదికల ప్రకారం, డబ్బు పుట్టలు సంస్థ సభ్యులతో అనుబంధించబడిన ఖాతాలకు డబ్బును సేకరించి SWIFT నెట్‌వర్క్ కనెక్షన్ల ద్వారా బదిలీ చేస్తాయి.

సంస్థ యొక్క మాల్వేర్ సాధనాలపై అణిచివేతకు రష్యన్-బేస్ ప్రయోగశాల సహాయం చేస్తోంది, అయితే వాటిలో కొన్ని ఇప్పటికీ అడవిలో ఉన్నట్లు అనిపిస్తుంది. ఇతర సమూహాలు కొన్ని రకాల కాపీకాట్ దాడిని ప్రారంభించే ప్రమాదం కూడా ఉంది, అయితే కొన్ని ఇటీవలి ఉపశమనాలు ఈ సమస్యలను నివారించడానికి సహాయపడతాయి.

సహజంగానే, వినియోగదారులు వారి ఆధారాలను ప్రైవేట్‌గా ఉంచడం చాలా ముఖ్యం మరియు వాటిని ఇమెయిల్‌లో అడిగిన ఎవరికైనా ఇవ్వకూడదు.