Pdf-iskujen takaa paljastui Venäjän rikollisoperaattori
8
Alkuviikon pdf-hyökkäysten tekijä on turvayrityksen mukaan RBN, Russian Business Network. Rikolliset toimivat Venäjällä niin röyhkeästi, että heillä on oma teleoperaattori. Turvayhtiön mukaan pdf-hyökkäysten teho oli niin suuri, että jopa tekijä joutui itse ongelmiin.
Hyökkäyksestä on ilmoittanut Secureworks-yhtiö, kertoo uutispalvelu Eweek. Hyökkäyksessä käytetään Gozi-troijalaista, jonka Secureworks löysi jo alkuvuonna.
Yhtiön arvion mukaan Gozilla on varastettu pankkitietoja ja muuta rahanarvoista materiaalia jo lähes kahden miljoonan euron arvosta.
Pdf-hyökkäykset onnistuivat yli odotusten
Secureworks ja useat muutkin tietoturvayhtiö ovat varoittaneet, että Russian Business Network -teleoperaattori on todellisuudessa rikollisyritys, jota käytetään verkkorikollisuuden tarpeisiin. Turvayhtiöiden mukaan rikolliset käyttävät operaattoria hyökkäysten, roskapostin ja muiden laittomien lähetysten välittämiseen.
Secureworks kertoo, että uusimmat pdf-hyökkäykset näyttävät tehoavan erittäin hyvin. Hyökkäyspalvelimille alkoi tulla niin paljon saastuneiden koneiden liikennettä, että kaksi palvelinta jouduttiin ajamaan alas ylikuormitettuina.
