Indian Financial Institute · 2019-09
Kaspersky's Dtrack research began with ATMDtrack malware targeting Indian ATMs and expanded into more than 180 related Dtrack samples used against India's financial sector and research centers. The tooling used encrypted overlay payloads, runtime decryption, process hollowing, and spying components, and Kaspersky linked the RAT family to Lazarus through code similarities with older malware.
Lazarus returns against ATMs · 01.01.2018
The North Korean APT Lazarus targeted Indian ATMs with the help of the banking malware 'ATMDTrack'.
Our investigation into the Dtrack RAT actually began with a different activity. In the late summer of 2018, we discovered ATMDtrack, a piece of banking malware targeting Indian banks. Further analysis showed that the malware was designed to be planted on the victim’s ATMs, where it could read and store the data of cards that were inserted into the machines. · 2018 Summer
Our investigation into the Dtrack RAT actually began with a different activity. In the late summer of 2018, we discovered ATMDtrack, a piece of banking malware targeting Indian banks. Further analysis showed that the malware was designed to be planted on the victim’s ATMs, where it could read and store the data of cards that were inserted into the machines.
https://securelist.com/my-name-is-dtrack/93338/
Indian Financial Institute · 2019-09
Reported: 2019-09; Victims: Indian Financial Institute; Motivations: FinancialGain; Sectors: Finance; Countries: India
ATMs in India · 23/09/2019
Researchers from Kaspersky reveal the details of ATMDtrack, a campaign carried out by North Korean attackers and targeting ATMs in India.
ATM을 노리는 새로운 북한 악성코드, 인도에서 발견돼 · 2019-09-24
summary: New North Korean malware targeting ATMs spotted in India 북한 해커들이 ATM 기기에 삽입된 지불 카드 데이터를 기록하여 훔치는 새로운 악성코드를 개발해 사용한 것이 발견되었습니다. 카스퍼스키의 연구원들은 ATMDtrack라 명명된 새로운 악성코드가 인도 은행 네트워크에 2018년 여름에 설치되었다고 밝혔습니다. 이 새로운 공격은 악성코드의 확장된 버전인 DTrack을 사용하여 인도의 연구 센터 또한 노렸습니다. DTrack은 금융 관련 악성 행위보다는 스파이, 데이터 탈취에 집중했으며 일반적인 RAT 기능들을 포함하고 있었습니다. 북한 정부의 지원을 받는 해커 그룹과 관련돼 연구원들은 DTrack 패밀리로 추적하는 이 악성코드 변종이 모두 지난 2013년 한.. | attribution sentence: 이 공격은 북한 정부의 지원을 받는 유명 사이버 위협 그룹인 라자루스(Lazarus) 그룹의 소행인 것으로 추정됩니다. | target sentence: 북한 정부의 지원을 받는 해커 그룹과 관련돼 연구원들은 DTrack 패밀리로 추적하는 이 악성코드 변종이 모두 지난 2013년 한국을 타깃으로 한 "DarkSeoul" 작전에 사용된 악성코드와 많은 유사점이 있다고 밝혔습니다.
北朝鮮攻撃グループ「Lazarus」の新ツールを発見 - 現在も攻撃に使用 · 2019-10-01
attribution sentence(s): 北朝鮮攻撃グループ「Lazarus」の新ツールを発見 - 現在も攻撃に使用 | 北朝鮮の関与が疑われる攻撃グループ「Lazarus」の攻撃ツール「Dtrack」があらたに確認された。金融機関や研究施設などが標的となっていたという。 | 「Lazarus」はデータや金銭の窃取、マルウェアによる破壊活動などで知られるサイバー攻撃グループ。WannaCry」や「Sony Pictures Entertainment（SPE）」に対する攻撃へ関わったとされる。北朝鮮との関与が指摘されており、米財務省では、関連組織を含めて経済制裁を実施している。
Hello! My name is Dtrack · 2019-09-23T10:00:36
When we first discovered ATMDtrack, we thought we were just looking at another ATM malware family. Now we can add another family to the Lazarus group’s arsenal: ATMDtrack and Dtrack.