In order to hide the fraudulent tra

In order to hide the fraudulent transactions carried out by the attacker(s), the database/message manipulations are not sufficient. SWIFT network also generates confirmation messages, and these messages are sent by the software for printing. If the fraudulent transaction confirmations are printed out, the banking officials can spot an anomaly and then respond appropriately to stop such transactions from happening.

Hence, the malware also intercepts the confirmation SWIFT messages and then sends for printing the 'doctored' (manipulated) copies of such messages in order to cover up the fraudulent transactions.

To achieve that, the SWIFT messages the malware locates are read, parsed, and converted into PRT files that describe the text in Printer Command Language (PCL).

These temporary PRT files are then submitted for printing by using another executable file callednroff.exe, a legitimate tool from the SWIFT software suite.

The PCL language used specifies the printer model, which is "HP LaserJet 400 M401":

Результаты (русский) 1:

Для того, чтобы скрыть мошеннических сделок, осуществляемых attacker(s), сообщение базы данных манипуляций не являются достаточными. Сети SWIFT также генерирует сообщения подтверждения, и эти сообщения отправляются от программного обеспечения для печати. Если распечатать подтверждение мошеннических транзакций, банковскими служащими может обнаружить аномалию и надлежащим образом реагировать остановить такие сделки от происходящего. Таким образом вредоносные программы также перехватывает сообщения СКОРЕЙШЕГО подтверждения и затем отправляет для печати «doctored» (манипулировать) копии таких сообщений с целью прикрытия мошеннических сделок. Для достижения этого, SWIFT сообщений, который обнаруживает вредоносные программы, читать, анализируется и преобразуется в PRT файлов, которые описывают текст в принтер команды языка (PCL). Затем эти временные файлы PRT принимаются для печати с помощью другого исполняемого файла callednroff.exe, законным инструментом от быстрое программное обеспечение. PCL язык определяет модель принтера, который является «HP LaserJet 400 M401»:

Результаты (русский) 2:

Для того , чтобы скрыть мошеннические операции , осуществляемые злоумышленником (ами), манипуляции базы данных / сообщений не являются достаточными. СВИФТ сеть также генерирует сообщения подтверждения, и эти сообщения отправляются с помощью программного обеспечения для печати. Если мошеннические подтверждения транзакций распечатываются, банковские чиновники могут обнаружить аномалию , а затем реагировать соответствующим образом, чтобы остановить такие сделки не происходило. Таким образом, вредоносные программы также перехватывает подтверждение SWIFT сообщения , а затем посылает для печати "подправлены" (манипулируют) копии таких сообщений , с тем чтобы прикрыть мошеннические операции. для достижения этой цели, Свифта сообщения вредонос Находит считываются, анализируется и преобразуется в PRT файлы, описывающие текст команд принтера Language (PCL). Эти временные PRT файлы затем представленный для печати с помощью другого исполняемого файла callednroff.exe, законный инструмент из СВИФТ программного пакета. язык PCL используется определяет модель принтера, которая является "HP LaserJet 400 M401":