Ακόμα ένα cyber attack, Η ομάδα hacking Fin5 κλέβει 150.000 πιστωτικές κάρτες!
Ένα καζίνο, του οποίου το όνομα δεν γνωρίζουμε ακόμη, έχει χάσει 150.000 πιστωτικές κάρτες σε ένα cyber attack. Η ομάδα που ήταν υπεύθυνη για το γεγονός είναι η Fin5, μια νέα ομάδα hacking που χάκαρε τα συστήματα πληρωμών του καζίνο.
Οι ερευνητές Emmanuel Jean-Georges και Barry Vengerik των εταιρειών Mandiant και FireEye αποκάλυψαν την ομάδα.
Το καζίνο που δεν είχε καμία απολύτως ασφάλεια, δεν είχε ούτε καν το βασικό τείχος προστασίας για τις πλατφόρμες πληρωμών του. Επίσης, δεν είχε σωστή διαδικασία logging.
Η Fin5 συνδέεται με πολυάριθμες παραβιάσεις καρτών πληρωμής συμπεριλαμβανομένης και αυτής της Goodwill. Σύμφωνα με τον Emmanuel Jean-Georges, η ομάδα Fin5 έχει προκαλέσει παραβιάσεις σε 12 επιχειρήσεις. Αναμένεται ότι ακόμα έξι επιχειρήσεις ίσως έχουν ήδη επηρεαστεί από αυτή την ομάδα.
«Ήταν ένα πολύ flat network, single domain, με πολύ περιορισμένους ελέγχους πρόσβασης για την πρόσβαση στα συστήματα πληρωμών του,« δήλωσε ο Emmanuel στο Cyber Defence Summit που πραγματοποιήθηκε στην Washington, DC.
Ο Barry Vengerik εξήγησε ότι οι επιτιθέμενοι έχουν βάλει στο στόχαστρο τουλάχιστον δύο συστήματα πληρωμών και το σύστημα του εν λόγω καζίνο είναι ένα από αυτά. Στη συγκεκριμένη επίθεση εναντίον του καζίνο, οι ειδικοί ανακάλυψαν ότι η ομάδα Fin5 χρησιμοποίησε μια κερκόπορτα με την κωδική ονομασία Tornhull και ένα VPN με το όνομα Flipside για να διατηρήσει τον έλεγχο των επηρεασμένων συστημάτων.
Η Fin5 έχει επίσης ένα tool που ονομάζεται GET2 Penetrator, το οποίο είναι ένα εργαλείο σάρωσης που ψάχνει για remote login και hard-coded credentials, και ένα δωρεάν εργαλείο που ονομάζεται EssentialNet που χρησιμοποιείται για τη σάρωση του target network.
