E安全1月20日消息 2015年，网络犯罪集团Carbanak掀起最大的银行网络劫案。据报道，该组织正通过Google服务实施恶意软件监控。安全研究人员认为Carbanak使用Google服务进行命令与控制（C&C）通信，设法更好地跟踪并控制当前及潜在的受害者。

        Carbanak黑客组织（也被称作Anunak）自2013年开始活动以来，在2015年，该组织使用木马恶意软件对全球的银行发起针对性攻击，盗取30国银行10亿美元之后，该组织的活动才被浮出水面。

        Forcepoint的安全研究人员表示，Carbanak组织升级了VBScript恶意软件，赋予该软件使用Google服务的功能。这样一来，攻击者可以发送并接收Google Forms（谷歌表单）、Google Sheets（谷歌表格）和Google Apps脚本服务的命令。该黑客组织在最近的活动（“Digital Plagarist”）中使用托管在镜像域名上的“武器化”办公文档传播恶意软件。

        Forcepoint研究人员指出，“使用Google作为独立的C&C信道可能比使用新创建或不知名的域名更加成功。”

        研究人员还指出，该组织使用Google服务可以动态创建Google表格，从而允许系统更易管理受感染的受害者。黑客可以利用这款升级的恶意软件查看被感染设备的状态，远程发送命令等。

        研究人员表示，“攻击者通过使用合法第三方服务将自身藏身在光天化日之下。组织机构不可能默认禁止这些托管Google服务，因此，攻击者将很可能成功创建C&C信道。”

        Forcepoint的研究人员还指出，他们已经通知Google，正与Google合作揭露更多细节。

        去年12月，TurstWave的安全研究人员发现该组织“卷土重来”，将目标瞄酒店和餐饮业。TrustWave指出，Carbanak黑客组织在原始恶意软件中新增了类似网络间谍的功能，以此躲避检测。研究人言还猜测，转移目标、扩大目标的地理范围这些现象可能表明该组织意在扩大活动。

        考虑到该组织的复杂性，以及实施如此高调的攻击，一些网络安全公司之前指出，该组织可能是俄罗斯黑客组织，其可能由有组织的网络犯罪集团支持。Carbanak黑客组织还被认为对PoS系统发起一系列网络攻击，包括甲骨文数据泄露一事。