Российские банки лишились не менее 58,4 млн руб. за 2018 год из-за действий хакерских группировок Cobalt и Silence. Об этом говорится в отчете подразделения департамента информационной безопасности ЦБ (ФинЦЕРТ), сообщает ТАСС.

Ущерб организаций кредитно-финансовой сферы от атак группы Cobalt составил не менее 44 млн руб. От атак, которые, как предполагается, были осуществлены группой Silence, – не менее 14 млн 403 тыс. руб.

Эта сумма стала в несколько раз меньше, чем ущерб, который нанесли хакеры банкам в 2017 году. Тогда хакеры Cobalt похитили из банков 1,16 млрд руб.

Как Silence, так и Cobalt использовали в 2018 году два уже известных варианта атак. Один предполагал рассылку писем на электронную почту сотрудников банков. Часто письма направлялись якобы от имени каких-либо других финансовых организаций или от имени органов власти. Вредоносное программное обеспечение в таких случаях находилось во вложении. Во втором варианте хакеры предлагали пользователям загрузить файл с какого-либо внешнего ресурса по ссылке из тела письма, например с облачных сервисов поисковых систем. Чаще всего такой файл представлял собой документ формата Microsoft MSFT Office.Через загрузку хакеры получали удаленный доступ ко всему компьютеру.

В отчете ФинЦЕРТ говорится о том, что в 2018 году хакеры также опробовали новый способ мошенничества – через банкомат. Он использовал несовершенство сценариев обработки переводов с карты на карту, при котором клиентам предлагалось оплатить комиссию. Однако при отказе от оплаты переведенные средства обратно на карту клиента не возвращались и были выведены с карты получателя.

Всего ЦБ в 2018 году получил данные о 687 кибератаках на российские банки. 177 из них оказались целевыми, то есть, связанными с кражей денег.

Источник: ru.investing.com