На Уральском форуме «Информационная безопасность финансовой сферы» зампред ЦБ Дмитрий Скобелкин, сообщил, о краже из российских банков за прошедший год более 1,156 миллиарда рублей. Так, по словам Скобелкина, за прошедший 2017 год была зарегистрирована 21 волна атак, совершенных, на 420 кредитных организаций. Успешными из них стали 11. Все атаки совершались хакерской группы Cobalt Strike, которая, по словам аналитиков, считается самой активной и опасной в мире преступной хакерской группой.
Схема работы Cobalt Strike выглядит следующим образом: получение доступа к локальной сети банка, установка полного контроля над банкоматами, получение удалённой команды на выдачу денег и, как итог, полное опустошение устройст. Подобная тактика действий хакеров носит название – логическая атака.
Одной из самых успешных единовременных атак Cobalt Strike можно считать атаку, совершенную в июле 2016 года, на один из крупнейших банков Тайваня — First Bank. Тогда злоумышленники, практически одномоментно, опустошили почти тридцать банкоматов на сумму порядка 2 миллионов долларов. А работа самого First Bank была на время полностью парализована.
Напоминаем, ещё в сентябре 2017 года Артем Сычев заместитель начальника главного управления безопасности и защиты информации ЦБ заявлял, что для ФинЦЕРТа Банка России выявление и предотвращение подобных атак в банковской сфере стало новым направлением в деятельности. Возможно, самое время сделать это направление приоритетным.
Все ваши сообщения мы читаем и все пожелания учитываем, но, к сожалению, ответ не гарантируем.
