据《纽约时报》报道，近两年时间里，一群网络犯罪分子利用恶意软件至少从来自世界各地的数家银行和金融机构那里盗走了3亿美元。对此，卡巴斯基已展开调查，并会在下周一公布调查报告。据了解，卡巴斯基发现，这些犯罪分子遍布全球30个国家，从2013年起开始作案，隶属于100多个犯罪团体。

从目前获得的信息显示，这些犯罪分子盗走的金额至少超过了3亿美元，甚至还可能是这个数字的3倍。

卡巴斯基北美实验室总负责人Chris Doggett表示，从获取的数据及使用的攻击手法来看，犯罪分子都是一群老练的人。

由于这群黑客使用了一款名为Carbanak的恶意软件，实验室为他们打上了Carbanak cybergand的标签。其中，大部分受到攻击的银行都在俄罗斯，其他一些则有在日本、美国及欧洲一些国家。《纽约时报》指出，由于保密协议，所以卡巴斯基不会对外公开受到攻击的银行的名字。

那么究竟黑客是怎么发起攻击的呢？《纽约时报》介绍称，他们首先会向银行员工发送带有恶意软件的邮件，当中有部分人就可能会点开邮件内附带的链接然后在不知情的情况下下载了恶意软件。一旦软件安装成功，黑客就会以该名员工的身份获取转账系统或ATM的操控权。随后，黑客会在电脑中安装一款远程访问工具(RAT)，这样他们就能在银行员工工作的过程中截取对他们有用的画面。最后，他们利用获取到的信息远程操控ATM让另外的犯罪同伙取钱，又直接将钱转到他们设定好的账号。

目前，卡巴斯基实验室已将这种情况告知了美国白宫和FBI，Interpol则正在协助调查。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)