Хакерские атаки на банки

15.11.2018. более 50 Российских банков подверглись хакерским атакам. Компания «Group-IB», специализирующееся на предотвращении кибератак, сообщила, что от лица Центробанка были отправлены вредоносные сообщения.

Хакерская группировка «Silence» подделала почтовый адрес ЦБ и отправляла с него рассылки. Письма приходили с пометкой «Информация Центрального банка Российской Федерации», адресатам предлагалось прочитать постановление регулятора «Об унифицировании формата электронных банковских сообщений ЦБ РФ». Стиль оформления был идентичен оформлению писем ЦБ. Постановление было заархивировано. При распаковке вирус проникал в систему.

Group-IB подготовил отчет в котором сообщил, что «участники группировки имели доступ к образцам подлинных сообщений. Вероятно, они занимаются легальной работой: пентенсами или реверс-инжинирингом. Именно поэтому они хорошо знакомы с документооборотом в финансовом секторе и работой банковских систем».

Кроме того, от хакерских атак пострадала Федеральная антимонопольная служба. Как сообщает ведомство, произошла массовая рассылка вируса. Целью, которого являлись служебные пароли и логины.