Atak na polskie banki: Czy to początek większej kampanii?
Atak na polskie banki: Czy to początek większej kampanii?
W ostatnich dniach uwagę mediów przyciągnęła informacja o ataku malware na polskie banki, który miał miejsce za pośrednictwem stron KNF. O sprawie jako pierwsza poinformowała zaufanatrzeciastrona, a teraz pojawiają się kolejne analizy, które rzucają nowe światło na sytuację.
Eksperci wskazują na powiązania z innymi atakami, takimi jak incydent związany z regulatorem finansowym w Meksyku oraz narodowym bankiem w Urugwaju. Wygląda na to, że domena eye-watch.in mogła być wykorzystana w atakach typu watering-hole na strony internetowe sektora finansowego.
Co więcej, potwierdzono udział w operacji grupy Lazarus, która jest znana z ataków na banki na całym świecie i według niektórych źródeł może być powiązana z Koreą Północną. Śledczy w Polsce zidentyfikowali znane implanty grupy Lazarus w sieciach bankowych, co dodatkowo potwierdza powagę sytuacji.
Na podstawie: Źródła
