当前位置:安全行业动态 → 正文

朝鲜可能是孟加拉国央行被盗8100万美元一案的幕后指使者

责任编辑:editor004 |来源:企业网D1Net  2017-04-06 11:26:02 本文摘自:cnBeta.COM

据外媒报道,近日一份新的证据表明,朝鲜可能是孟加拉国央行在美联储账户被盗8100万美元一案的幕后指使者。根据网络安全公司卡巴斯基实验室的一份新报告显示,有数据证据表明,与此次被盗事件由关联的“拉撒路(Lazarus)”的黑客群体使用的欧洲服务器出现了朝鲜IP地址登录的记录。

lazarus_map_financial_attacks122-383815-100716548-large.jpg

这份报告指出:“配置当天的第一个连接来自几个VPN /代理服务器,指示C&C服务器的测试期; 然而,当天有一个短暂的连接来自朝鲜一个非常罕见的IP地址范围。这一现象指出了拉撒路群体或其至少一些成员的可能来源地。

kaspersky-analysis-of-lazarus-banking-hacker-group-100716545-large.jpg

朝鲜政府已经否认有关黑客的指控,而卡巴斯基本身则表示,尽管有北韩IP地址的证据,但“由于连接会话可能是一个虚假的国旗行动,因此还没有足够的证据来提供明确的归因。”

2016年2月,黑客企图通过多笔交易从孟加拉国银行窃取9.51亿美元。最终,美联储纽约分行阻止了大多数虚假交易,这些交易使用了Dridex恶意软件来攻击该系统,但并不是所有款项都被追回。

关键字:拉撒路央行孟加拉国

本文摘自:cnBeta.COM

x 朝鲜可能是孟加拉国央行被盗8100万美元一案的幕后指使者 扫一扫
分享本文到朋友圈
当前位置:安全行业动态 → 正文

朝鲜可能是孟加拉国央行被盗8100万美元一案的幕后指使者

责任编辑:editor004 |来源:企业网D1Net  2017-04-06 11:26:02 本文摘自:cnBeta.COM

据外媒报道,近日一份新的证据表明,朝鲜可能是孟加拉国央行在美联储账户被盗8100万美元一案的幕后指使者。根据网络安全公司卡巴斯基实验室的一份新报告显示,有数据证据表明,与此次被盗事件由关联的“拉撒路(Lazarus)”的黑客群体使用的欧洲服务器出现了朝鲜IP地址登录的记录。

lazarus_map_financial_attacks122-383815-100716548-large.jpg

这份报告指出:“配置当天的第一个连接来自几个VPN /代理服务器,指示C&C服务器的测试期; 然而,当天有一个短暂的连接来自朝鲜一个非常罕见的IP地址范围。这一现象指出了拉撒路群体或其至少一些成员的可能来源地。

kaspersky-analysis-of-lazarus-banking-hacker-group-100716545-large.jpg

朝鲜政府已经否认有关黑客的指控,而卡巴斯基本身则表示,尽管有北韩IP地址的证据,但“由于连接会话可能是一个虚假的国旗行动,因此还没有足够的证据来提供明确的归因。”

2016年2月,黑客企图通过多笔交易从孟加拉国银行窃取9.51亿美元。最终,美联储纽约分行阻止了大多数虚假交易,这些交易使用了Dridex恶意软件来攻击该系统,但并不是所有款项都被追回。

关键字:拉撒路央行孟加拉国

本文摘自:cnBeta.COM

电子周刊
回到顶部

关于我们联系我们版权声明隐私条款广告服务友情链接投稿中心招贤纳士

企业网版权所有 ©2010-2024 京ICP备09108050号-6 京公网安备 11010502049343号

^