У Росії хакери пограбували банк

На Російській Федерації компанія Group-IB у своєму звіті повідомили про загрози безпеці фінансового сектора "Великий куш: загрози для фінансових організацій"

За цією інформацією, на початку 2021 року хакерам вперше за три роки вдалося вивести кошти одного з російських банків через атаку на автоматизоване робоче місце клієнта Банку Росії (АРМ КБР).
З допомогою АРМ здійснюються міжбанківські грошові перекази з кореспондентського рахунки, відкритого Банку Росії.

«Після довгого затишшя група MoneyTaker успішно атакувала російський банк. Очевидно, що зловмисники на цьому не зупиняться і продовжуватимуть атакувати АРМ КБР», — йдеться у звіті.

Минулого разу MoneyTaker вдалося успішно атакувати за такою схемою ПІР Банк.

Назва банку та сума викрадених коштів не повідомляються. Одне з джерел, близьких до ЦБ, заявило, що хакери таким чином вкрали понад півмільярда рублів. За словами іншого джерела на ринку кібербезпеки, під удар потрапив «не дуже великий банк», що діє.

У звіті Group-IB зазначається, що атака розпочалася у червні 2020 року через компрометацію афілійованої з банком компанії. Є ймовірність, що вони почали з фізичного пристрою, який був встановлений в афілійованій мережі. Після цього хакери отримали доступ до мережі банку. Повідомляється, що це тривало близько місяця, а дослідження мережі за допомогою програмного забезпечення для зберігання облікових даних перевірки клієнта, віддаленого доступу – півроку. У січні 2021 року розпочалася остання стадія атаки.

Імовірність того, що такі атаки повторяться, є, але вона не є такою високою, заявив CEO Group-IB Дмитро Волков. Російські банки мають великий запас міцності, зазначив головний експерт «Лабораторії Касперського» Сергій Голованов.

"Наразі кожна велика фінансова організація забезпечена комплексною системою безпеки, яка враховує всі ризики попередніх років", - заявив він.

За його словами, викрадений розмір коштів залежить від розмірів банку.

Як зазначив Волков, реальну загрозу для банківського сектора в майбутньому несуть атаки операторів програм-шифрувальників. Вони зашифровують усі відомості на сервері, для розблокування хакери вимагають викуп.

Для захисту від атак хакерів банкам необхідно оцінювати головні вектори розвитку потенційної атаки, вважає експерт.

«Наприклад, електронна пошта, вона, як і раніше, вимагає якісного захисту, який необхідно регулярно тестувати. Також важливо контролювати зовнішній периметр мережі та всі засоби віддаленого доступу», - підсумував Волков.

Раніше в Group-IB повідомили, що шахраям вдалося провести тисячі крадіжок грошей з карток росіян та обдурити банки за допомогою фейкової сторінки підтвердження платежу. Загальний збиток для клієнтів російських банків оцінюється в 3150000000 руб. Серед постраждалих не лише клієнти банків, а й банки-емітенти, які схвалили транзакцію. У своїх схемах шахраї підробляли онлайн-сервіси чи магазини, а підвищення довіри використовували образи реально існуючих платіжних систем. Експерти компанії зазначили, що щодня в Росії ошукані користувачі проводили 11,7 тисяч платежів.

Читайте АСН в Google News