BankGhost Builder

Výskumníci v oblasti kybernetickej bezpečnosti odhalili reklamu založenú na Telegrame propagujúcu „BankGhost Builder“, sofistikovanú platformu na tvorbu malvéru navrhnutú na generovanie bankových trójskych koní s integrovaným systémom Command-and-Control (C2), mechanizmami doručovania phishingu a funkciami zameranými na podvody. Tento nástroj sa údajne distribuuje prostredníctvom podzemných komunít Telegramu, čo posilňuje obavy z rýchleho rozširovania operácií Malware-as-a-Service (MaaS).

Tento systém škodlivého softvéru predáva skupina prepojená s Telegramom známa ako Infrastructure Destruction Squad (IDS), známa aj ako Dark Engine. Jeho propagácia v rámci ekosystémov kyberkriminality demonštruje aktívne úsilie o komercializáciu vývoja pokročilého škodlivého softvéru a sprístupnenie finančnej kyberkriminality menej technicky zručným aktérom.

Jednotka pre ničenie infraštruktúry rozširuje svoj vplyv v podzemí

Jednotka Infrastructure Destruction Squad sa objavila na popredných miestach koncom roka 2025 a počas celého roka 2026 sa naďalej radí medzi najznepokojujúcejšie kybernetické hrozby. Na rozdiel od mnohých proruských hacktivistických skupín, ktoré sa primárne spoliehajú na rušivé útoky typu Distributed Denial-of-Service (DDoS), IDS získala pozornosť kvôli údajným narušeniam týkajúcim sa prostredí priemyselných riadiacich systémov (ICS) a SCADA.

Kolektív bol tiež spájaný s podzemnými aktivitami zahŕňajúcimi propagáciu ofenzívnych hackerských nástrojov a zverejňovanie ukradnutých údajov a únikov informácií. S publikom Telegramu presahujúcim 1 600 odberateľov skupina prispieva k zrýchlenému šíreniu sofistikovaných kybernetických hrozieb zjednodušením prístupu k pokročilým útočným možnostiam.

BankGhost Builder kombinuje nasadzovanie malvéru a operácie proti podvodom

BankGhost Builder je propagovaný ako komplexný framework pre bankový malware schopný podporovať celý životný cyklus kybernetických útokov. Podľa propagačných materiálov platforma ponúka podporu pre viac ako 700 bankových inštitúcií v Indii, Severnej Amerike, Európe a ázijsko-tichomorskom regióne.

Tento nástroj integruje generovanie užitočného zaťaženia, phishingovú infraštruktúru, nasadenie C2 a vykonávanie podvodov do jedného ekosystému. Jeho sada funkcií údajne zahŕňa polymorfné šifrovanie, maskovanie procesov a techniky vstrekovania užitočného zaťaženia, ktoré sú navrhnuté tak, aby sa vyhli detekcii tradičnými bezpečnostnými nástrojmi. Okrem toho malvér podporuje viacero komunikačných kanálov vrátane protokolov HTTPS, DNS-over-HTTPS, Tor a WebSocket.

Platforma obsahuje aj funkcie na priame umožnenie podvodov, ako je zber prihlasovacích údajov, únos relácií, webové injekcie a techniky určené na obídenie dvojfaktorovej autentifikácie. Tieto funkcie sa veľmi podobajú funkciám známych rodín bankového malvéru vrátane Zeus, Dridex a TrickBot, ale teraz sú zabalené do jednoduchšieho nasaditeľného formátu.

Nižšie vstupné bariéry zvyšujú riziko finančného sektora

Vznik BankGhost Builderu odráža pokračujúcu industrializáciu kyberkriminality, kde sú pokročilé útočné schopnosti balené, predávané a distribuované vo veľkom rozsahu. Jeho modulárna architektúra a prispôsobiteľné generovanie užitočného zaťaženia znižujú závislosť od statických indikátorov kompromitácie, čo komplikuje úsilie obrancov o atribuciu a detekciu.

Bezpečnostní analytici varujú, že široká dostupnosť takýchto nástrojov pravdepodobne urýchli niekoľko hlavných trendov hrozieb vrátane:

Zvýšený počet phishingových kampaní so škodlivým softvérom zameraných na zákazníkov a zamestnancov bánk
Rastúci počet incidentov prevzatia účtov (ATO) a sofistikovanejšie lokalizované podvodné operácie

Tento vývoj by mohol výrazne rozšíriť operačný dosah kybernetických zločineckých skupín, ktorým predtým chýbali odborné znalosti na samostatné vykonávanie pokročilých bankových útokov.

Finančné inštitúcie vyzývajú na posilnenie obranných stratégií

Na zmiernenie rastúcej hrozby, ktorú predstavujú pokročilí tvorcovia bankového malvéru, sa finančným inštitúciám odporúča prijať bezpečnostné stratégie zamerané na inteligenciu a správanie. Medzi odporúčané obranné opatrenia patria:

• Monitorovanie abnormálneho vykonávania procesov, manipulácie so schránkou a správania pri snímaní obrazovky prostredníctvom behaviorálnej analytiky
• Detekcia podozrivých šifrovaných vzorcov prevádzky vrátane komunikácie DNS-over-HTTPS a Tor
• Vynucovanie prísnych bezpečnostných kontrol e-mailov, ako je napríklad sandboxovanie príloh a obmedzenia pre vysoko rizikové typy súborov vrátane súborov MSI, DLL a EXE
• Zlepšenie programov na predchádzanie podvodom prostredníctvom odtlačkov prstov zariadení, detekcie anomálií transakcií a pokročilého monitorovania správania

Proaktívna a viacvrstvová obranná stratégia zostáva nevyhnutná, keďže podzemné kyberzločinecké komunity naďalej zrýchľujú prijímanie a distribúciu sofistikovaných malvérových platforiem, ako je BankGhost Builder.