Хакер | Red Team

Как хакеры украли 15 миллионов кредиток из ресторанов. Fin7

В этом видео — шокирующая история одной из самых опасных хакерских групп в мире: Fin7. Как им удалось взломать рестораны, кафе, и украсть 15 миллионов банковских карт по всему миру? Кто стоит за атакой? Почему даже McDonald’s и Chili’s оказались под ударом? И как ФБР вышло на след преступников?
Мы разобрали:
методы взлома POS-терминалов как хакеры маскировались под IT-компанию кто руководил операцией почему Fin7 до сих пор остаются опасными
00:00 – Введение: обычная ситуация и неожиданные последствия
00:12 – Кто такие Fin7
01:19 — Масштабы атак и пострадавшие сети
00:42 – 15 миллионов карт и миллиард убытков
00:55 – Весна 2015: Первые признаки атаки
– Аномалии в POS-терминалах, странный .doc-файл.
– Цепочка компаний с одинаковыми симптомами.
01:09 – Анализ вредоносного кода
– Скрытность, шифровка, обновления.
– FireEye и Trustwave начинают расследование.
01:53 – Первая зацепка: IP из Украины– Связь с удалённым сервером. Начало слежки.
02:08 – Механика атак: продвинутый фишинг
– Письма от HR, бухгалтерии, тендеров.
– Массовость, точность, управление как проектом.
02:41 – Февраль 2017: Утечка из Arby’s и появление имени Fin7
– 355 000 карт.
– FIN7 — внутреннее название от аналитиков.
03:10 – Дмитрий Федоров (Аква): ключевая фигура
– Координация, управление, обучение сотрудников.
03:31 – Комби Секьюрити: прикрытие легальной компанией– Сайт, вакансии, набор разработчиков через LinkedIn.– Разработчики не знали, что работают на хакеров.
03:54 – Fin7 как IT-стартап
– Роли: разработчики, маркетологи, инженеры, менеджеры.
– Распределение задач и отчётность.
04:17 – Инструменты и маскировка
– Карбанак, Bateler, PowerShell, PDF, JPEG.
– Шифровка, обходы антивирусов.
05:05 – Почему схема работала
– Слабое звено — человек.
– Хороший английский, правдоподобные письма.
05:53 – Пример атаки: заражение через Word-документ
– Спэар Фишинг, изучение компании.
– Макросы, эксплойты, установка софта
05:50 – Что воровали и куда передавали
– Имя, номер, срок действия, CVV.
– Хранилища Fin7
07:10 – Масштабы ущерба
– 100+ компаний, 6 500 терминалов, $1 млрд убытков.
07:30 – Продажа карт в даркнете $10–50 за карту, обналичка, техника, онлайн-покупки.
07:50 – Методы сокрытия
– TOR, прокси, VPN, самоуничтожение, изменяемый код.
08:22 – Прокол #1: Украинский IP и связанные домены
– Ошибка оператора. Связанные шаблоны, e-mail администратора.
08:44 – Прокол #2: Утечка переписки– Зарплаты, IP, Excel с картами — доказательства для ФБР.
09:23 – Остальные арестованные– Богачёв, Колпаков, фрилансеры.– Сотрудничество со следствием.
09:46 – Последствия– 10+ арестов, изъятие серверов.– Fin7 как структура исчезает, участники — в других группах.

Хакер | Red Team 🧸 @Red_Team_hacker

👍5🔥2❤1🤔1

1.4K views06:00