本周三，美国司法部指控3名全球最大网络犯罪组织的成员，在过去5年中，盗取全球各家银行价值10亿欧元的财产，同时还包括了其他26项指控。这3名犯罪嫌疑人被认为是俄罗斯网络犯罪组织FIN7的成员，，该组织也是恶意软件Carbanak 和Cobalt的始作俑者，去年1-6月间，44岁的Dmytro Fedorov、33岁Fedir Hladyr和30岁的 Andrii Kopakov在欧洲被捕，他们大都来自乌克兰，将攻击目标对准的是美国的120家公司以及美国公民。其中受害公司包括：Chipotle Mexican Grill，Jason's Deli， Red Robin Gourmet Burgers，Sonic Drive-in，Taco John's，Chili's，Arby's，Emerald Queen Hotel和华盛顿州的赌场。
根据现有的媒体报道，这3名嫌疑犯还被指控，利用钓鱼邮件传播的恶意软件，从6500个POS机终端和全美47个州3600个商户，盗取1500万张信用卡信息。他们不仅盗取信用卡客户的个人信息，还包括信用卡信息，然后在暗网上销售这些信息。最终，这3人以26项罪名起诉，其中包括电信诈骗、电脑非法入侵、盗用个人身份信息等。Fedir Hladyr在德国被捕，Dmytro Fedorov在波兰被捕，Andrii Kopakov在西班牙被捕，当Fedir Hladyr被引渡到西雅图时，其他2人还没有被引渡到美国境内。Fedir Hladyr目前没有认罪并不承认被指控的行为。
2014年，俄罗斯卡巴斯基实验室首次发布了关于该组织在5年前，利用Anunak和Carbanak恶意软件在全球范围内攻击银行和ATM网络的网络安全事件。他们因此从美国盗取了数以百万的信用卡信息。
根据欧洲权威机构报道，该网络犯罪组织还根据Cobalt Strike渗透测试软件，开发了针对银行网络的木马程序Cobalt，直到2016年才被发现。该组织向数百家银行职工发送钓鱼邮件，一旦点击邮件中的链接就会打开Carbanak恶意软件并感染银行电脑，接着他们就可以从银行账户向一个虚假账户转账，或是利用ATM机的安全摄像头来监控用户的操作。2017年上半年，该组织还利用谷歌服务来监控或控制这些感染的电脑或ATM机。一旦这些指控成立，3名嫌疑人将被判几十年的刑期。
