Выбор редакции
Комментарии
увеличить шрифт
  • A
  • +A
  • +A

"Ъ": ЦБ предупредил банки о новой угрозе

  • 11:21, 3 мая 2018
  • Комментариев[0]
ФинЦЕРТ (подразделение ЦБ по кибербезопасности) предупредил банки о новой угрозе — фишинговой рассылке вредоносного программного обеспечения (ВПО) с трояном intel security.exe.
"Ъ": ЦБ предупредил банки о новой угрозе Фото sobkor.net

Эксперты уверены, что данный вредонос принадлежит преступной группировке Silence ("Тишина"), которая в 2017 году атаковала банки в России, Армении и Малайзии, рассказывает "Коммерсантъ"

Тем не менее до последнего времени о Silence почти не говорили. До конца марта 2018 года главной угрозой для банков в России считалась группировка Cobalt. В 2017 году она совершила 240 атак на российские кредитные организации, из которых 11 завершились успехом и хищением более 1 млрд руб. Но после задержания главы группировки ее деятельность приостановилась. Методы Cobalt и Silence похожи, но есть различия, указывают эксперты. Cobalt делала "оптовые" рассылки, отправляя вредонос сотне банков сразу. Silence действует более избирательно.

«Злоумышленники используют инфраструктуру уже зараженных банков и отправляют сообщения от имени их настоящих сотрудников в другие кредитные организации. Часто текст фишингового письма выглядит как стандартный запрос на открытие корреспондентского счета»
, - говорит старший антивирусный аналитик "Лаборатории Касперского" Сергей Ложкин. Он уточняет, что Cobalt рассылал ВПО, эксплуатирующее уязвимости, тогда как Silence присылает файлы с расширением .chm, запуск вредоносного вложения выполняется без использования уязвимости, через стандартный функционал Windows.

Хотя официальных заявлений о "жертвах" Silence не было, эксперты допускают, что именно она совершила часть атак, которые приписывают Cobalt. Примером могут быть атаки с выводом средств через SWIFT. ФинЦЕРТ продолжает углубленный технический анализ по ряду сложных компьютерных атак, имевших негативные последствия, при необходимости дополнительная информация будет доведена до участников информационного обмена. 

Похожие материалы
Новые материалы
  • 01.07.2022, 21:47 Темы недели: сказка о "Метеорах", думу готовят, область раздала долги

    На этой неделе врио губернатора Роман Бусаргин провел вторую свою "прямую линию" и пообещал не задерживать с третьей. Предвыборный аттракцион набирает силу, показательно решаются мелкие проблемы, а крупным - обещают решение. Как во время предвыборной кампании 5 лет назад, саратовцев начинают кормить надеждами - например, на возвращение "Метеоров" на Волгу или полную финансовую чашу в регионе. Тем временем, еще не дожидаясь выборов, в области начали перекраивать политические расклады.

  • 01.07.2022, 16:34 Гороскоп на июль. От Марии Билат

    Второй летний месяц повышает не только температурные градусы, но и общий уровень напряжения, который мы начали ощущать в июне. Июль по своей важности не самый передовой месяц в рамках текущего года, но по своей сути он обещает быть более напряженным, чем июнь. Энергию стоит направить в спорт, медитации, хобби, дачу, работу с психологом и во всё то, что поможет вам избегать категоричных позиций.

Поиск дешевых лекарств в аптеках Саратова
Архив новостей
  • «
  • 3 мая 2018
  • »
  • пн
  • вт
  • ср
  • чт
  • пт
  • сб
  • вс
Нашли ошибку
x