Carbanak je počítačový červ , který infikuje počítače bank s operačním systémem Microsoft Windows .
Konečným cílem útočníků je vybrat peníze z banky, prostřednictvím bankomatů nebo online bankovnictví. Nejprve jsou počítače běžných zaměstnanců infikovány prostřednictvím e-mailu (jsou jim zasílány soubory Word, Excel atd. nebo prostřednictvím phishingu). Druhou fází je sběr informací o tom, jak práce v této bance funguje a kdo je za co zodpovědný (pomocí keyloggerů, screenshotů, videopřenosu z webkamer atd.). Také ve druhé fázi se útočníci přibližují k počítačům neběžných uživatelů (správci systému, administrace různých úrovní). Třetí fází útoku je výběr peněz různými způsoby, vše záleží na konkrétní bance (online převody, převod peněz z konkrétního bankomatu, vydání peněz z bankomatu v určitou dobu).
Byl objeven společností Kaspersky Lab v roce 2014 během společného vyšetřování s Europolem a Interpolem. Pojmenováno podle skupiny hackerů, kteří jej používali [1] .
Používá se ke krádeži peněz z bank. Podle Kaspersky Lab se většina bank, které se staly oběťmi, nachází v Rusku , ale existují i instituce ze Švýcarska , USA , Nizozemska , Ukrajiny , Japonska - celkem asi 100 bank z 30 zemí. Přibližná škoda je 1 miliarda amerických dolarů [2] .
Viry jako Carbanak patří k takzvanému typu APT (Advanced Persistent Threat). Útok končí výběrem peněz a někdy trvá 2-4 měsíce.
Dne 26. března 2018 Europol oznámil zatčení v Alicante (Španělsko) strůjce Carbanaka, rovněž spojovaného s Cobalt nebo Cobalt Strike [3] .