Útočníci napadli platební metodu Boleto Bancario. Z jejich hlediska šlo o velmi dobrou volbu, neboť platby prostřednictvím Boletos nevyžadují bankovní účet a dle ZDNet jsou nereverzibilní – tedy nemohou být vráceny a oběť se včas nedozví, že její transakce neproběhla v plné výši či vůbec. Navíc jsou v Brazílii velmi populární - dle The Register jimi proběhne až 18 % všech transakcí.
Pachatelé použili malware využívající útok typu man-in-the-browser, při němž byla čísla kont legitimních příjemců nahrazena čísly bankovních účtů útočníků nebo účtů bílých koní, které peníze útočníkům přeposlaly. K přijetí ukradených peněz bylo využito na 8 000 účtů.
Výzkumníci RSA zjistili, že gang měl vzdálený přístup k 122 227 infikovaným počítačům. Díky tomu napadl až půl miliónu transakcí. Ačkoliv vyšetřování nepřineslo důkazy jednoznačně ukazující na to, nakolik byli útočníci úspěšní při převádění a vyplácení unesených transakcí, RSA se podařilo získat důkazy o celkové velikosti těchto transakcí – blíží se k 3,75 miliardám dolarů,
uvádí blogpost RSA.
Zdroje: RSA, welivesecurity, Krebs on Security