黑客组织对超过130家公司实施攻击

　　依据卡巴斯基试验室权威专家调研，Fin7?F将会早已扩张了在其保护伞下经营的黑客组织的总数;提高了其进攻方式的多元性;乃至将自身掩藏变成合理合法的安全性经销商，招骋技术专业职工并蒙骗她们协助其盗取金融资产。

　　Fin7被觉得是自2015年中后期至今，对于英国零售行业、餐馆及其医疗器械行业开展的进攻的幕后人。该黑客组织与出名的Carbanak机构合作密不可分，而且共享资源专用工具和进攻方式。Carbanak致力于对金融机构开展进攻，而Fin7则关键对于公司进攻，将会给他产生数百万美元的金融资产，比如支付卡凭据或金融部门的电子计算机上的帐户信息内容。如果威协网络攻击获得到她们愿意的物品，她们就会将钱汇往离岸公司账户。

　　依据卡巴斯基试验室最新消息调研，虽然上年该机构的首领被拘捕，但其再次主题活动，在全部2018年执行了繁杂的渔叉式钓鱼攻击，并根据非常订制的电子邮箱向每一总体目标散播恶意程序。在有的实例中，网络攻击在推送故意文本文档附注以前，乃至会与总体目标受害人沟通交流数日。卡巴斯基试验室估算到2018年末，遭受这类方法进攻的公司将会超出130个。

　　科学研究工作人员还发觉了在Fin7保护伞下运行的别的违法犯罪精英团队。她们中间会应用共享资源的基础设施建设和仙童的进攻对策和流程(TTP)，说明Fin7很将会与AveMaria僵尸网络及其被称作CobaltGoblin/EmpireMonkey的进攻机构开展合作。后面一种被觉得是欧州中和美金融机构遭劫案的幕后人。

　　卡巴斯基试验室还发觉Fin7虚构了1个仿冒的企业，宣称自身是一间服务处遍布乌克兰的合理合法网络信息安全经销商。其企业注册网站的网络服务器被Fin7用于当做指令和监测中心(C&C)。她们还应用这一仿冒的企业，根据合理合法的在线工作网址征募没什么戒备心的系统漏洞科学研究工作人员、软件开发工作人员和英语口译工作人员。在这种仿冒企业工作中过一些人分毫没猜疑她们参加了网络犯罪业务流程，许多人还要自身的个人简历中标明自身以前在所述组织工作的亲身经历。

　　卡巴斯基实验室安全研究者YuryNamestnikov说：“当今的互联网威协就仿佛神话传说妖怪九头蛇相同，你削掉它的一个头，就会生出2个新的头来。因此，维护自身没受这种威协损害的最好是方法是布署高級和多等级的维护：在手机软件布丁公布后马上安裝，一起按时对全部互联网、系统软件和机器设备开展安全性剖析”。

　　以便减少感柒风险性，提议客户采用下列对策：

　　·应用具备专业检验和阻拦钓鱼攻击作用的安全性解决方法。公司能够应用卡巴斯基网络信息安全解决方法內部的目的性运用来维护当地电子邮件系统，应用卡巴斯基MicrosoftOffice?365安全性来维护Microsoft?Office?365內部的根据云的电子邮件服务项目ExchangeOnline。

　　·导入安全意识培训新项目，让职工把握网络信息安全实践活动方法。比如卡巴斯基自动化技术防范意识服务平台就可以协助提高职工方法，开展仿真模拟钓鱼攻击训炼。

　　·为您的安全性精英团队出示对最新消息威协谍报统计数据的浏览，以紧跟和掌握互联网犯罪分子的应用的最新消息对策和专用工具。