В РФ зарегистрирована первая успешная кибератака на банк через систему SWIFT

Новости сегодня - В РФ зарегистрирована первая успешная кибератака на банк через систему SWIFT

Специалист по кибербезопасности Алексей Раевский, генеральный руководитель компании Zecurion, прокомментировал RT появившуюся в СМИ информацию о первой кибератаке на один из русских банков через интернациональную межбанковскую систему SWIFT, в результате которой хакеры вывели валютные средства за рубеж — в Европу, Азию и Америку. В итоге действий правонарушителей деньги банка вывели за рубеж.

В Российской Федерации к началу зимы в первый раз зафиксирована успешная кибератака на банк через систему SWIFT.

Кибератака была осуществлена 15 декабря.

Эксперты, опрошенные изданием, отмечают, что обычно банки подключены к пяти-шести различным системам. Недавняя проверка ЦБ выявила проблемы с информационной безопасностью в атакованном банке, передает издание. Проникновение в банк, по последней предварительной информации Group-IB, случилось через вредоносное ПО, которое Cobalt рассылала несколько недель назад по банкам.

В компании Group-IB, которая занимается предотвращением и изучением киберпреступлений проинформировали», — «Эту атаку сделала группировка Cobalt, совершившая через вредонос, разосланный по банкам неделей ранее, проникновение в систему банка.

Отмечается, что средняя сумма хищения составляет 100 млн руб. На ее счету около 50 удачных взломов банков по всей планете, включая РФ, но система SWIFT использовалась злоумышленниками впервые.

В SWIFT отказались объяснять газете «отдельных клиентов», однако выделили, что очень серьезно относятся к кибербезопасности и изучают все угрозы, принимая необходимые меры. В компании подчеркнули, что свидетельств тому, что какой-нибудь несанкционированный доступ к сетям SWIFT либо ее службам обмена сообщениями имел место, нет.

Как правило, любой банк подключен к нескольким системам денежных операций, например, государственной платежной системе, международным Visa, MasterCard, SWIFT и другим. По его словам, злоумышленники фактически захватили управление банком и могли вывести средства любым методом. Киберпреступники используют брешь в web-сети безопасности банка, попадают в инфраструктуру, получая доступ к любой из этих систем, и выводят деньги. По его словам, деньги ушли в Европу, Азию, и Америку. Незадолго до этого инцидента, по сведениям экспертов, банк прошел проверку от ЦБ, согласно которой ему были выдвинуты определенные претензии в сфере информационной безопасности. Беспрецедентным это правонарушение делает то, что средства были выведены через SWIFT. Злоумышленники, видимо, считают, что обналичивание там наименее рискованно.

Новости партнеров: