我不生产钱，但我是金钱的搬运工，你见过专门针对 ATM 机的黑客吗？

有些黑客为了钱，有些黑客则是“爱国”，但别国很生气，你爱国可以，别朝我们国家的核工业伸出黑手啊！

还有些黑客口味很重啊，保险、咨询、采矿、炼钢、零售、建筑公司。。。。一个都不放过。

新加坡 *** 安全公司 Group-IB 的研究员很惆怅，挖出了一堆在2018 年下半年与 2019 年上半年期间，表现得十分没有“节操”的黑客组织。

他们的渗透 *** 变得丰富多样， *** 攻击更是直接走到了明处。

新对手 RedCurl

2019 年，一个名为 RedCurl 的新晋黑客组织开始崭露头角，它们既当间谍又搞金融盗窃，而且攻击范围很广，保险、咨询、采矿、炼钢、零售与建筑公司一个也跑不了。Group-IB 表示，RedCurl 背后的黑客技术超群，非常难追查。RedCurl 能一直隐藏自己主要还是因为它们用合法服务与自己的命令与控制（C2）服务器进行通信。

为了行不法之事，黑客非常依赖自定义的木马。得手后它们之一个任务就是窃取受害者的重要文档，随后安装 XMRIG 借你的算力挖矿（门罗币）。

当然，RedCurl 也并非所有文档照单全收，它们更喜欢协议、付款与合同等信息。

与以往粗放式的攻击不同，RedCurl 这个对手在钓鱼攻击时手法可是相当专业。它们会针对不同的受害者定制专用信息，这样才能有个更高的成功率。

眼下，RedCurl 的真面目还不够清晰，没人知道它们到底是 *** 犯罪组织，还是某国家组织的攻击小队。不过，Group-IB 还是试图通过查看工具、技术和手法来寻找蛛丝马迹。

RedCurl 的大部分受害者都在东欧，但北美也有一家公司中招。从诱饵文件所用的预言以及黑客组织使用的电邮服务来看，它们中至少有一个人是说俄语的。

一切向钱看

Group-IB 揪出了 5 个针对金融机构的活跃 *** 犯罪组织，而它们中有三个（Cobalt, Silence, MoneyTaker）都说俄语，同时这些组织也是用木马控制 ATM 机最熟练的。

另外两个组织 Lazarus 与 SilentCard 则来自肯尼亚，它们专攻非洲银行，虽然技术一般，但玩得相当成功。