Nyhet - 24 April 2020 09:31

Check Point avslöjar hackargrupp som kommit åt miljonbelopp i raffinerad kupp

Säkerhetsforskare på Check Point har upptäckt en miljonkupp där en sofistikerad hackergrupp, som forskarna kallar ”The Florentine Banker”, försökt lägga beslag på 1,1 miljoner GBP (motsvarande över 13 miljoner kronor). Gruppen har riktat in sig på tre brittiska private equity-företag. I månader bevakade Florentine Banker sina offer, manipulerade e-postkorrespondens och registrerade olika tvilling-domäner för att kunna lägga beslag på stora banköverföringar. Sammantaget försökte gruppen vid fyra olika tillfällen att överföra totalt 1,1 miljoner GBP till okända bankkonton. Check Points insatser gjorde att hälften av pengarna kunder räddas (570 000 GBP), medan hackergruppen kom undan med resten. Under utredningen har Check Points forskare också identifierat att hackergruppen köpt en rad andra domäner som inte är relaterade till de nu aktuella offren, vilket kan indikera att hackarna förbereder fler liknande attacker.

- I vår kartläggning av hackergruppens agerande kan vi se att de har jobbat systematiskt i veckor för att komma åt nyckelpersoners e-post och sedan metodiskt försöka lägga beslag på ytterligare information tills de till slut kom åt företagens kontouppgifter, säger Mats Ekdahl, säkerhetsexpert hos Check Point. Totalt har vi kunnat se att hackergruppen köpt ytterligare 39 domäner vilket vittnar om att fler företag har eller kommer att utsättas för liknande kupper.

För mer information om hur hackerkuppen gått tillväga, se här.

Följ Check Point på:

LinkedIn: https://www.linkedin.com/showcase/17905174

Twitter: http://www.twitter.com/checkpointsw

Facebook: https://www.facebook.com/checkpointsoftware

Blogg: http://blog.checkpoint.com

YouTube: http://www.youtube.com/user/CPGlobal

För mer säkerhetsrelaterade forskningsnyheter, lyssna på Check Points podcast: https://research.checkpoint.com/category/cpradio/

Ämnen

Kontakter

Archetype

Presskontakt Kommunikationsbyrå stockholmcheckpoint@archetype.co

Relaterat innehåll

21 April 2020 10:34

Cyberkriminella utnyttjar ekonomiska krispaket för att tjäna pengar

Samtidigt som pandemin stänger ner och bromsar upp stora delar av den globala ekonomin svarar regeringar världen över med enorma stimulanspaket för att stötta företag och privatpersoner. Enbart i USA har 2 biljoner dollar annonserats och i Sverige och EU handlar det om hundra- och tusentals miljarder kronor i olika typer av stöd.

20 April 2020 14:54

Check Point varnar för ny ransomware-metod med dubbel utpressning

Forskare på Check Point har identifierat en ny trend inom utpressningsprogramvara, som de kallar ”double extortion”, där cyberkriminella lägger till ytterligare ett steg i en ransomware-attack. Innan hackarna krypterar den attackerades databas drar de ut stora mängder känslig information och hotar att publicera den om inte lösensumman betalas.

14 April 2020 11:34

Hackare utnyttjar corona och tar över Android-enheter

Check Point har identifierat skadliga applikationer förklädda som oskadliga coronavirus-appar, men som i själva verket är utformade för att ta kontroll över din Android-enhet. När det skadliga programmet har installerats kan hackare fjärrstyra enheten och får då tillgång till offrets samtal, SMS, kalender, filer, kontakter, mikrofon och kamera.

28 April 2020 12:11

Ryskt ransomware sprids på mobila enheter

Ransomware-attacker har länge varit en del av säkerhetslandskapet och vi har sett flera uppmärksammade attacker såsom CryptoLocker, WannaCry och Ryuk, som alla har orsakat stor skada på verksamheter och för privatpersoner världen över. Samtidigt börjar ransomware nu också spridas till mobila enheter. Utvecklingen går också snabbt eftersom hackarna skaffat sig mycket erfarenhet inom området.

30 April 2020 12:48

Säkerhetsbrister i vanliga digitala utbildningsplattformar

Under den rådande pandemin är det många studenter och anställda som tvingas studera och genomföra utbildningar på distans. För att stötta undervisningen används en rad olika digitala plattformar. Nu har forskare från IT-säkerhetsföretaget Check Point hittat flera säkerhetsbrister i några vanliga utbildningssystem.

8 Maj 2020 09:31

Kinesiska hackare riktar in sig mot regeringar i femårig spionkampanj

IT-säkerhetsföretaget Check Points forskare har avslöjat ett femårigt cyberspionage, som fortfarande pågår. Spionaget riktas mot flera regeringar i Asien och Stillahavsområdet och utförs av en kinesisk hackergrupp. Första gången gruppen Naikon attackerade myndigheter i länder runt Sydkinesiska havet på jakt efter politisk information var 2015.