اخیرا یک بدافزار در هند کشف شده که توانسته فیلترهای امنیتی عابر بانک‌های این کشور را پشت سر بگذارد. بر اساس گزارشات منتشر شده، گفته می‌شود این بدافزار را گروه Lazarus تولید کرده است. طبق آخرین اسناد، گروه نامبرده توسط سازمان Reconnaissance General Bureau وابسته به وزارت اطلاعات کره شمالی کنترل می‌گردد. پیش از این هم چنین اتفاقاتی افتاده بود. برای مثال، در سال گروه Lazarus باج‌افزار WannaCry را به کشورهای ایالات متحده و انگلیس ارسال کرد و پیش از آن نیز در سال حملات سایبری به شرکت ژاپنی سونی شرکت کرده بود. لازم به ذکر است که در اوایل ماه جاری میلادی، دولت آمریکا Lazarus را به لیست کمپانی‌های تحریم شده خود افزوده بود. کنستانتین زایکوف ( Konstantin Zykov ) محقق امنیتی تیم تحقیقاتی Kaspersky و Analysis Team در این‌باره می‌گوید: زایکوف قبل هم ATMDtrack که نوعی بدافزار طراحی شده برای حمله به بانک‌های هند به شمار می‌رفت را کشف کرده بود و بررسی‌های بیشتر نشان داد که این بدافزار در عابر بانک‌ها حضور پیدا می‌کند تا اطلاعات کارت‌های اعتباری وارد شده به درون دستگاه‌های خودپرداز را بدزدد. در ادامه فعالیت‌های تحقیقاتی خود، دانشمندان متوجه شدند که بیش از نمونه بدافزار مشاهده گردیده که همه آنها شباهت‌هایی به ATMDtrack داشتند اما در مراحل اولیه حمله کسی از وجود آنها باخبر نبود به همین دلیل سیستم‌های امنیتی بدافزار نامبرده را نوعی ابزار جاسوسی می‌پنداشتند تا یک عامل حملات سایبری. موسسات مالی و مراکز تحقیقاتی هند هم اخیرا به این نتیجه رسیده‌اند که ابزار جاسوسی ATMDtrack فایل‌های مشکوک خود را به خودپردازهای مشکل‌دار آپلود و دانلود می‌کرد و اطلاعات کلیدی و سایر اقدامات خرابکارانه را به صورت از راه دور به عابر بانک‌ها می‌فرستاد. باید به این نکته اشاره کنیم که Dtrack را می‌توان به عنوان یک ابزار مدیریتی به کار برد تا حمله کنندگان سایبری کنترل دستگاه‌های مشکل‌دار را در اختیار بگیرند. سپس مجرمان اقدامات مختلفی نظیر آپلود و دانلود فایل‌ها را انجام می‌دهند تا در انجام فعالیت‌های بانکی اختلال ایجاد کنند. Kaspersky ادامه می‌دهد: اگر بدافزار نامبرده با موفقیت به هدف شوم خود برسد، می‌تواند تمام فایل‌های در حال استفاده، اطلاعات کلیدی، تاریخچه جستجو و آدرس IP سیستم‌های میزبان را دریافت کند و داده‌های مربوط به اتصالات فعال اینترنتی را به دست آورد. Kaspersky همچنین هشدار می‌دهد که Dtrack همچنان در حال استفاده است و حمله کنندگان سایبری از آن سو استفاده می‌کنند. زایکوف خاطرنشان می‌کند: برای اینکه هدف حملات و بدافزارهای این‌چنینی قرار نگیریم، بهتر است از نرم‌افزارهای نشان‌دهنده ترافیک اینترنت استفاده کنیم و ابزارهای ایجاد کننده امنیت که به تکنولوژی‌های تشخیص رفتارهای مجازی مجهز هستند را به کار ببریم و مدام زیرساخت‌های امنیتی سازمانی را بروز کنیم و کارکنان و مشتریان را با جدیدترین روش‌های حفاظت از خود در برابر کلاه‌برداری اینترنتی آشنا سازیم. لازم به ذکر است که بزرگ‌ترین حمله سایبری به زیرساخت‌های بانکی هند در سال انجام و طی آن اطلاعات میلیون و هزار هندی فاش شد. کارت‌های اعتباری این افراد در بین بازه زمانی می تا جولای صادر شده بودند و بعدها به اثبات رسید که بدافزار مربوطه وارد سیستم‌های Hitachi Payment Services شده است.