Los piratas informáticos norcoreanos ganan dinero rápido con los ciberatracos a Linux

Los actores de amenazas norcoreanos están utilizando una variante de Linux de una familia de malware llamada “FASTCash” para llevar a cabo una campaña cibernética con motivación financiera.

FASTCash es un malware de cambio de pagos. documentado por primera vez por el gobierno de EE. UU. en octubre de 2018 cuando fue utilizado por adversarios norcoreanos en un programa de cajeros automáticos contra bancos en África y Asia.

Desde entonces ha habido dos acontecimientos importantes dentro de la campaña. La primera es la posibilidad de llevar a cabo el plan contra los bancos que alojan su aplicación Switch en Windows Server, y la segunda es la ampliación de la campaña a los procesadores de pagos interbancarios.

Las versiones anteriores del malware apuntaban a sistemas que ejecutaban Microsoft Windows e IBM AIX. Sin embargo, los últimos hallazgos sobre el malware sugieren que está diseñado para infiltrarse en sistemas Linux.

El malware modifica los mensajes de transacción ISO 8583 utilizados en transacciones con tarjetas de débito y crédito para iniciar retiros no autorizados e incluso logra manipular transacciones rechazadas debido a fondos insuficientes y luego usarlas para retirar dinero en moneda turca entre 12.000 y 30.000 liras (entre 350 y 875 dólares). .

“La técnica de inyección de proceso utilizada para interceptar los mensajes transaccionales debe ser identificada por cada comercial [endpoint detection and response] o un agente Linux de código abierto con la configuración adecuada para detectar el uso de la llamada al sistema Ptrace”. los investigadores señalaron en el informe.

Los investigadores también destacan las recomendaciones de la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) para implementar requisitos de chip y PIN para tarjetas de débito, exigir y verificar códigos de autenticación de mensajes al emitir mensajes de respuesta a consultas financieras y realizar validación de criptogramas de respuesta de autorización para tarjetas con chip y PIN. transacciones para evitar intentos de explotación.