Công ty bảo mật máy tính Kaspersky Lab (Nga) hôm 14-2 cho biết đang phối hợp với cơ quan thực thi pháp luật các nước để thu thập thêm thông tin về vụ trộm cắp “chưa từng có tiền lệ” này.
Băng tội phạm nói trên, được Kaspersky gọi là Carbanak, tập hợp các thành viên đến từ Trung Quốc và một số nước châu Âu, trong đó có Nga và Ukraine. Thay vì mạo danh khách hàng để rút tiền từ tài khoản cá nhân hay của doanh nghiệp, bọn tội phạm này sử dụng thủ đoạn khác thường là đánh cắp tiền trực tiếp từ ngân hàng.
Công ty Kaspersky Lab đang thu thập thêm thông tin về hoạt động của băng tội phạm mạng Carbanak
Ảnh: REUTERS
Theo hãng tin Reuters, Carbanak gửi email có chứa phần mềm độc hại đến nhân viên các tổ chức tài chính nói trên. Một khi phần mềm độc hại được kích hoạt, bọn tội phạm có thể xâm nhập mạng nội bộ, lợi dụng hệ thống video giám sát để theo dõi và bắt chước hoạt động chuyển tiền của nhân viên.
Ngoài ra, băng nhóm này còn kiểm soát máy rút tiền tự động (ATM) từ xa và đặt lệnh để máy nhả tiền vào một thời điểm định trước, thành viên của họ đợi sẵn lấy tiền đi.