VI girone · Trojan bancari e infostealer

Il demone Carbanak, rapinatore di banche in pantofole

Leggenda

Dal 2013 circa una banda criminale usò la backdoor Carbanak per entrare nelle reti delle banche, registrare gli schermi degli impiegati per imitarne le operazioni e incassare facendo sputare contanti ai bancomat o con bonifici fraudolenti, con perdite stimate fino a un miliardo di euro. Kaspersky rese pubblica la campagna nel 2015. Il presunto capo fu arrestato in Spagna nel marzo 2018 in un'operazione coordinata da Europol con la polizia spagnola e l'FBI, anche se attività legate a FIN7 sono proseguite.

Esorcismo

Si esorcizza bloccando gli allegati di spearphishing e aggiornando Office. Nelle banche si sorvegliano bancomat e sistemi SWIFT alla ricerca di strumenti di controllo remoto, e si segmentano le reti dei pagamenti dal resto dell'ufficio.