باحثون اكتشفو في شركة كاسبرسكي لاب عدداً من الهجمات التي شنتها حديثاً مجموعة القرصنة سيئة السمعةFin7/Carbanak، بعد أن ساد اعتقاد بأن المجموعة قد حُلّت في أعقاب إلقاء القبض على عدد من المشتبه بهم منزعمائها في العام 2018. واستُخدمت البرمجية الخبيثة GRIFFON في الهجمات المكتشفة، التي يعتقد خبراء كاسبرسكيلاب أن مجموعة Fin7 قد شنتها بعد أن وسّعت عدد المجموعات التخريبية العاملة تحت مظلتها؛
فزادت من أساليبها المتطورة،بل إنها أعلنت عن نفسها شركة أمنية شرعية من أجل توظيف مهنيين مختصين وخداعهم لمساعدتها على سرقة الأموال.ويُعتقد أن Fin7 كانت وراء هجمات استهدفت قطاعات البيع بالتجزئة والمطاعم والضيافة الأمريكية منذ منتصف العام 2015،وذلك بالتعاون الوثيق
وتبادل الأدوات والأساليب مع مجموعة Carbanak سيئة السمعة. وبينما ركّزت Carbanak أعمالهاالتخريبية على البنوك، استهدفت Fin7 في الغالب الشركات، ما يُرجّح حصولها على ما قيمته ملايين الدولارات من الأصولالمالية، مثل بيانات اعتماد بطاقات الدفع أو معلومات الحسابات على أجهزة الحاسوب في الإدارات المالية. وبمجرد أن تحصلالجهات التخريبية على مرادها، فإنها تحوّل الأموال إلى حسابات خارجية.ووفقاً للتحقيق الذي أجرته
كاسبرسكي لاب، فقد واصلت المجموعة نشاطها على الرغم من اعتقال زعمائها المشتبه بهم العامالماضي، فنفذت حملات متطورة للتصيّد الموجّه طوال العام 2018 ووزّعت برمجيات تخريبية على كل هدف من خلال رسائلبريد إلكتروني مصمّمة خصيصاً للمتلقين. وفي حالات مختلفة، قامت المجموعة بتبادل الرسائل مع الضحايا المستهدفين على مدارفترة أسابيع قبل إرسال المستندات التخريبية كمُرفقات. وتقدّر كاسبرسكي عدد الشركات المستهدفة
بهذه الطريقة بأكثر من 130شركة بحلول نهاية العام 2018.اكتشف الباحثون أيضاً فرقاً إجرامية أخرى تعمل تحت مظلة Fin7. ويُرجّح استخدام البنية التحتية المشتركة والأساليب والتقنياتوالإجراءات نفسها أن Fin7 تتعاون مع شبكة بوتات الويب AveMaria ومجموعات معروفة بالأسماءCobaltGoblin/EmpireMonkey، يعتقد أنها وراء سرقات لبنوك حدثت في أوروبا وأمريكا الوسطى.واكتشفت كاسبرسكي لاب أيضاً أن Fin7 قد
أنشأت شركة مزيفة تدّعي أنها شركة شرعية لخدمات الأمن الإلكتروني لها مكاتبفي جميع أنحاء روسيا. ووُجد أن موقع الويب الخاص بهذه الشركة مسجّل على الخادم الذي تستخدمه Fin7 كمركز للقيادةوالسيطرة. ووظفت الشركة المزيفة بدوام جزئي باحثين في مجال الثغرات الأمنية ومطوري برمجيات ومترجمين فوريين، منخلال مواقع توظيف شرعية عبر الإنترنت. ويبدو أن بعض الأفراد الذين يعملون في هذه الشركة المزيفة لم يشكّوا في
تورّطهمبأعمال تتعلق بجرائم الإنترنت، إذ ضمّن بعضهم خبرته بالعمل في هذه الشركة في سيرته الذاتية.وشبّه يوري ناميستنيكوف الباحث الأمني لدى كاسبرسكي لاب، التهديدات الإلكترونية الحديثة بالمخلوق الأسطوري هيدرا ليرنا،الذي ;إذا قُطع له رأس نما بدلاً منه اثنان;، وقال: أفضل طريقة يمكن للمستخدم بها حماية نفسه من التهديدات تتمثل في تطبيقالحماية المتقدمة متعددة الطبقات؛ تثبيت جميع تصحيحات البرمجيات بمجرد إصدارها، وإجراء
تحليل أمني منتظم في جميعالشبكات والأنظمة والأجهزة;.ويُنصح المستخدمون باتباع التدابير التالية لتقليل مخاطر الإصابة بأحد التهديدات الإلكترونية: استخدام حلول أمنية بوظائف مخصصة لاكتشاف محاولات الخداع ومنعها. ويمكن للشركات حماية أنظمتها الخاصة بالبريدالإلكتروني من خلال التطبيقات الموجهة المتاحة في باقة Kaspersky Endpoint Security for Business. كمايساعد الحلّ Kaspersky Security for Microsoft Office 365 على حماية
خدمة البريد السحابية ExchangeOnline ضمن باقة Microsoft Office 365. تقديم التدريب على الوعي الأمني وتعليم المهارات العملية، وتساعد برمجيات مثل Kaspersky AutomatedSecurity Awareness Platform في تعزيز المهارات والقيام بعمليات محاكاة لهجمات تصيّد. تزويد فريق الأمن بإمكانية الحصول إلى أحدث معلومات التهديدات، لمواكبة أحدث الأساليب والأدوات التي يستخدمها مجرموالإنترنت.
