В сети появился исходный код ПО для взлома русских банков‍

Новости сегодня - В сети появился исходный код ПО для взлома русских банков‍

В глобальной web-сети в открытом доступе оказался полный пакет программного обеспечения Pegasus, разрешающий организовать атаку на русские банки. Об этом пишет газета Коммерсантъ. Согласно известиям профессионалов, сами программы несколько устарели, но специалисты могут провести их обновление, что может побудить новый всплеск хищений средств у кредитных компаний. Воспользовавшись им, любой подкованный хакер сумеет организовать атаку на русский банк.

Вначале ПО появилось в даркнете, а через некоторое количество дней — в открытых сетях.

Понятно, что, кроме инструкции, в Интернет уплыли и данные профессионалов по информбезопасности нескольких больших банков, их телефоны.

Собеседники издания подчеркивают, что размещенный архив наполнен подробнейшей инструкцией по применению инструментария (немного устаревшего, однако в случае доработки крайне опасного для любого банка).

Источник издания в одном из банков из топ-10 добавил, что инструментарий, появившийся в открытом доступе, относится к периоду 2015-2016 годов и немного устарел, но «любой прилежный хакер может апгрейдить инструментарий под теперешние реалии и совершить атаку». Например, в базе есть контакты профессионалов Сбербанка, в банке на запрос «Ъ» сказали, что выложенная в сеть база «не содержит данных служащих банка».

В ЦБ рассказали, что в курсе ситуации. 13 июля подразделение ЦБ, отвечающее за кибербезопасность, оповестило об этом участников рынка при помощи рассылки, приуроченной данной угрозе.

Печатное издание пишет, что ПО Pegasus использовала группировка Buhtrap при атаке на русские банки.

Отмечается, что это вредоносное ПО уже использовалось при атаке на русские банки, через него были выведены 1,8 млрд руб. специалисты говорят, что кроме самих программ, в выложенном архиве есть и детальная инструкция по выводу средств. Регулятор подтвердил эту информацию, подчеркнув, что об угрозе ФинЦЕРТ предупреждал рынок еще в позапрошлом 2016-ом году.

Новости партнеров: