Хакеры атаковали российские банки под видом ЦБ РФ

В октябре и ноябре 2018 года хакеры дважды атаковали российские и зарубежные банки с помощью писем, направленных от имени Центробанка. Об этом в пятницу, 16 ноября, *.io/news/2018/11/16/hakery-atakovali-rossiyskie-banki-pod-vidom-tsb" style="background-color: #ffffff;" rel="nofollow noopener" target="_blank">сообщает «Медуза»* со ссылкой на компанию по кибербезопасности Group-IB.

15 ноября не менее 52 банков в России и пять банков за рубежом получили письма с приказом от имени ЦБ. Во вложенном архиве содержалась вредоносная программа Silence. Downloader, которую использует хакерская группировка Silence. В Group-IBполагают, что письма могли получить более 100 организаций, в том числе банки из топ-30.

«Лаборатория Касперског» подтвердила фишинговую рассылку, которую осуществили хакеры Silence.

По данным Group-IB, 23 октября хакеры отправили письма в банки с поддельного адреса ФинЦЕРТа. Письма были стилизованы под сообщения ЦБ. Во вложениях содержался вредоносный загрузчик Meterpreter Stager. В компании считают, что атаку провела группировка MoneyTaker.

В Центробанке сообщили, что знают о проведенных атаках. ЦБ предупредил банки о вредоносных рассылках от имени финансового регулятора.

О первой кибератаке на российские банки в 2018 году стало известно в июле, напоминает издание. В результате «ПИР-банк», у которого сейчас отозвана лицензия, лишился более 58 миллионов рублей.

Как пишет «Коммерсант», хакерские атаки на банки, при которых деньги выводились через платежную систему Центробанка РФ, получили распространение в 2016 году. Тогда в результате атак на девять банков злоумышленники вывели 1,5 миллиарда рублей. В 2017 году количество успешных атак выросло до 11, но общая сумма похищенных средств снизилась до 1,15 миллиарда рублей.

* Юридическое лицо, зарегистрированное в Латвийской Республике, SIA «Medusa Project» (регистрационный номер 40103797863, дата регистрации 10.06.2014) — Организация внесена Минюстом в реестр иностранных средств массовой информации, выполняющих функции иностранного агента.