Laporan: Geng Rusia Berkaitan dengan Big Citibank Hack

AS pihak berkuasa menyiasat kecurian kira-kira puluhan juta dolar dari Citibank oleh penggodam sebahagiannya menggunakan perisian Rusia yang disesuaikan untuk serangan itu, menurut laporan berita.

Pelanggaran keamanan di bank AS utama dikesan pertengahan tahun berdasarkan lalu lintas dari alamat Internet yang dahulunya digunakan oleh geng Rangkaian Perniagaan Rusia, The Wall Street Journal hari ini, memetik sumber kerajaan yang tidak dinamakan. Rangkaian Perniagaan Rusia adalah kumpulan terkenal yang dikaitkan dengan perisian jahat, penggodaman, pornografi kanak-kanak dan spam. Biro Penyiasatan Persekutuan sedang meneliti kes itu, kata laporan tersebut.

Tidak diketahui sama ada wang itu telah pulih dan wakil Citibank berkata syarikat itu tidak mempunyai sebarang pelanggaran atau kerugian sistem, menurut laporan itu.

[Bacaan lanjut: Bagaimana untuk membuang malware dari PC Windows Anda]

Laporan itu tidak jelas siapa wang itu dicuri tetapi mengatakan program Black Energy, yang direka oleh penggodam Rusia, adalah satu alat yang digunakan dalam serangan itu. Alat ini boleh digunakan untuk memerintahkan botnet, atau sekumpulan besar komputer yang dijangkiti oleh malware dan dikawal oleh penyerang, dalam serangan yang dimaksudkan untuk menurunkan laman web sasaran. Tahun ini versi perisian yang diubahsuai muncul dalam talian yang boleh mencuri maklumat perbankan, dan dalam serangan Citi versi disesuaikan untuk sasaran bank digunakan, Jurnal berkata.

Penyerang juga menyasarkan sebuah agensi kerajaan AS dan satu lagi nama yang tidak disebut namanya entiti, laporan itu mengatakan, sambil menambah bahawa tidak diketahui jika penyerang mengakses sistem Citibank secara langsung atau melalui pihak lain.