A kampány első jeleit január 20-án fedezték fel, amikor is a vállalat szakértői egy irányítószervert (Command and Control, C&C) azonosítottak a neten. A szerver kezelőpanelja mutatta meg egy trójai program egyértelmű nyomait, amely az érintett bank ügyfeleinek bankszámláját célozta. A Kaspersky szakemberei tranzakciós naplókat is azonosítottak a szerveren, amelyek tartalmazzák, hogy mely számlákról mekkora összegeket loptak el. Összességében több mint 190 áldozatot lehetett azonosítani, akik főleg olasz és török állampolgárok. Az ellopott összegek 1700 és 39 000 euró között mozognak.

A kampány legalább már egy hete zajlott, amikor a C&C szervert felfedezték. Ezalatt a bűnözők több mint 500 000 eurót (kb. 154 millió forintot) loptak el. Két nappal az után, hogy a szervert felfedezték, a bűnözők eltávolítottak minden bizonyítékot, amelyekkel nyomon lehetett volna őket követni. Azonban a szakértők szerint ez valószínűleg a rosszindulatú kampány informatikai infrastruktúrájában eszközölt változtatásokra utal, nem pedig a Luuuk kampány végét jelzi.

„Nem sokkal a C&C szerver észlelése után, felvettük a kapcsolatot az érintett bank biztonsági szolgálatával és a hatóságokkal, akiknek átadtunk minden bizonyítékot, hogy az ügyet mihamarabb kivizsgálhassák” – mondta Vicente Diaz, a Kaspersky Lab vezető biztonsági kutatója. A Luuuk esetében a szakértők szerint a fontos pénzügyi adatokat automatikusan fogták el, és a kétes ügyleteket azonnal végrehajtották, mihelyt az áldozatok bejelentkeztek online bankszámlájukra.

technologijos.lt

Más formában, de valószínűleg még mindig veszélyes

Az ellopott pénzek nagyon érdekes és szokatlan módon jutottak el a bűnözők számláira. Szakértők rábukkantak a bűnszövetkezet angolul money mule-nak nevezett közvetítőire, akiknek számláira átutalták a lopott összegeket, és akik ATM-ken keresztül kivették a pénzt. Bizonyítékokat találtak több közvetítői csoportról, amelyekhez különböző összegek voltak hozzárendelve. Az egyik csoport a 40 és 50 ezer euró közötti összegek kezeléséért volt a felelős, míg a másik a 15 és 20 ezer euró közötti összegekért, végül a harmadik a 2000 euró alatti összegekért.

A Luuuk C&C szerverét röviddel a vizsgálat megkezdése után leállították. Azonban a komplex kivitelezés miatt a szakértők úgy gondolják, hogy a támadók folytatják tevékenységüket újabb és újabb áldozatok után kutatva. A Kaspersky Lab szakemberei részt vesznek a folyamatban lévő vizsgálatban, amely a Luuuk tevékenységeit vizsgálja.

A Kaspersky Lab szakértőinek feltételezése szerint a kampányt nagy valószínűséggel profi bűnözők irányították. Ugyanakkor a pénzlopáshoz használt rosszindulatú eszközöket ma már – többek között az orosz vállalat biztonsági szoftvereivel is – hatékonyan ki lehet védeni.