Carbanak.

少なくとも 2013 年から活動する金銭目的の APT 兼マルウェアファミリで、銀行・決済事業者・ホスピタリティを標的にし約 10 億ドルを盗取したと推定される。 サイバーセキュリティの マルウェア カテゴリに属します。

少なくとも 2013 年から活動する金銭目的の APT 兼マルウェアファミリで、銀行・決済事業者・ホスピタリティを標的にし約 10 億ドルを盗取したと推定される。

Carbanak は一部クラスターでは FIN7、初期の報告では Anunak とも追跡される、金銭目的のサイバー犯罪集団であり、彼らが使用する主要バックドアの名前でもあります。2013 年以降、30 か国以上の銀行・決済事業者・ホスピタリティ・小売を標的にしてきました。初期侵入は武器化された Word 文書や LNK ファイルを用いたスピアフィッシングで、その後 Carbanak バックドアや Cobalt Strike を投下し、従業員の画面を録画し、SWIFT、ATM、カード決済システムを悪用しました。Kaspersky は 2016 年までの直接被害を約 10 億ドルと見積もりました。2018 年にスペイン当局が中心人物を逮捕しましたが、FIN7 などの派生クラスターは存続しました。

Carbanak に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: Anunak, FIN7, Carbanak APT。