เจ้าหน้าที่รัสเซียได้จับกุมตัวแก๊งแฮ็กเกอร์กว่า 50 คน ที่ต้องสงสัยว่า อาจจะพัวพันการขโมยเงินกว่า 25 ล้านดอลลาร์ จากธนาคารรวมถึงสถาบันการเงินต่างๆ ในประเทศตั้งแต่ในช่วงปี 2011 ซึ่งแก็งแฮ็กเกอร์เดิมนี้ยังเตรียมที่จะขโมยอีกกว่า 35 ล้านดอลลาร์ แต่โดนป้องกันเสียก่อน
รายงานของทาง FSB (Federal Security Service) ของรัสเซียระบุว่า แก็งนี้มันใช้โทรจันที่ชื่อว่า Lurk ในการสร้างเครือข่ายบอตจำนวนมากลงบนเครื่องคอมพิวเตอร์เพื่อการโจมตี โดย Lurk นี้เป็นโทรจันแบบ “fileless” ที่พบกันในปี 2012 ซึ่งทำงานใน RAM และนิยมใช้กันมากในการรวบรวมข้อมูลเกี่ยวกับครีเดนเชียลต่างๆ (credentials) เกี่ยวกับธนาคาร โดยเฉพาะอย่างยิ่งธนาคารในแถบยุโรปตะวันออกและสหพันธ์แห่งรัสเซีย ซึ่งหากมีการติดเชื้อไปแล้ว มัลแวร์จะทำการดาวน์โหลดโมดูลของซอฟต์แวร์ต่างๆ ลงมาเพิ่ม ทำให้แฮ็กเกอร์สามารถที่จะเข้าถึงเครื่องคอมพิวเตอร์ของเหยื่อ
และหลังจากนั้นแฮ็กเกอร์ก็จะขโมยชื่อและพาสส์เวิร์ดที่ใช้สำหรับบัญชีธนาคารของเหยื่อออกไป โดยเฉพาะอย่างยิ่งธนาคาร Sberbank ซึ่งเป็นธนาคารที่ใหญ่ที่สุดของรัสเซีย
อ่านข้อมูลเพิ่มเติมที่นี่ – http://thehackernews.com/2016/06/russian-bank-hackers.html
