По данным западных ИТ-компаний и независимых специалистов, уже 2 недели три десятка крупнейших американских банков, в частности JP Morgan Chase, Bank of America, Citigroup и Wells Fargo, находятся в состоянии полной боеготовности в связи с крупной и скоординированной хакерской атакой, включающей в себя DDoS, сканирование на уязвимости, фишинг-кампании и пр. Атака ведется при помощи малоизвестного троянца Gozi Prinimalka, ориентированного именно на частных клиентов американских банков. Новый вредонос может не только связываться с C&C-сервером мощенников, но и имеет расширенный функционал по работе на компьютере-жертве, такой как поддержка виртуальных ОС, клонирование настроек ПК, перехват тайм-зон, данных о браузерах и др.

Согласно анализу специалистов, атака на банки носит организованный характер, причем, очевидно, для нее хакерами был создан кастомизированный троянец, предназначенный для проникновения на компьютеры клиентов крупных американских банков и кражи с них разных данных. Таким образом, эксперты утверждают, что банки столкнулись с крупной международной хакерской группировкой, возможно, крупнейшей в истории, насчитывающей не менее сотни бот-мастеров, каждый из которых использует ресурсы подконтрольной ему бот-сети для проведения атак и распространения банковских вредоносов. Очевидно также, что основным мотивом группировки является финансовая нажива: украденные данные могут применяться для незаконного перевода денег при помощи систем онлайн-банкинга.

Специалист по коммуникациям RSA FraudAction Team Мор Ахавиа (Mor Ahuvia) подчеркнул, что впервые стал свидетелем таких масштабов и такого уровня взаимодействия финансово-мотивированных групп. По его словам, за каждым из бот-мастеров стоят так называемые инвесторы, которые дают деньги на покупку программного и аппаратного обеспечения, необходимого для атак.

О высокой опасности кибератак банки предупреждал американский центр FS-ISAC (Financial Services Information Sharing and Analysis Center). По его данным, была велика вероятность всплеска троянской активности, исходящей из Азии и Ближнего Востока. Ранее за организацию DDoS на ряд банков в США взяла на себя ответственность ближневосточная хакерская группировка Cyber fighters of Izz ad-din Al qassam, заявившая, что ее действия стали местью США за отказ от удаления антиисламского ролика. Эксперты, однако, сомневаются, что ближневосточная хакерская группировка является подлинным или единственным организатором кампании.

RSA FraudAction Team рекомендовала банкам принять более жесткие нормы по аутентификации для клиентов на всех уровнях и провести общий аудит систем онлайн-банкинга.