Хакеры атакуют банки через сети подрядчиков
В 2024 году на российские банки совершено более 750 атак. Схемы нападений стали более сложными: хакеры учатся обходить системы защиты, рассказали в Центробанке.
Проникновения во внутреннюю систему все чаще совершаются через подрядные организации, а не напрямую. Нападения все чаще проходят в несколько этапов и по многоуровневой схеме. Так преступники обходят защиту, а атакованные организации тратят больше времени на обнаружение проблемы.
Нередко хакеры, получившие доступ к системе банков, продавали его третьим лицам, говорится в сообщении ЦБ.
Большинство атак, совершенных на банки в 2024 году, преследовали цель вывести из строя инфраструктуру и сервисы компаний (почти половина). На втором месте компрометация учетных данных. Чаще всего использовались трояны, которые позволяют удаленно управлять устройствами пользователей.
В 2024 году выросла частота применения троянов-шифровщиков: данные на зараженном устройстве становятся нечитаемыми, и хакеры требуют выкуп за обратную расшифровку. Однако нередко такая атака становится лишь последней стадией, и шифровальщика запускают только после того, как выкрали всю интересующую информацию.
В информационные системы банков чаще всего проникают с помощью подбора логина-пароля методом перебора, компрометации учеток подрядчиков или используют уязвимость программного обеспечения.
В августе 2024 года эксперты по компьютерной безопасности рассказали, что кибератаки все чаще совершают наемные хакеры по заказу. За первое полугодие таких случаев стало в 4,5 раза больше, чем за весь 2023 год.
Стоимость такой атаки в даркнете — от $500. Если заказчик хочет получить не просто доступ, а административные права, цена растет.
Мошенники освоили методику «переноса» мобильного номера с физической сим-карты жертвы на виртуальную eSIM. Это создает серьезную угрозу для доступа к онлайн-банкингу и другим чувствительным сервисам.
Представьте, как в один прекрасный день открываете Telegram, а там… новая аватарка. Установленная не вами. Рассказываем, что делать, если взломали Телеграм.
Мошенники начали применять новую схему похищения денег с банковских счетов с применением портала госуслуг и приложения электронной подписи «Госключ». Уже известно о нескольких таких случаях.
Для тех, кто ценит свое время
Подпишитесь на еженедельную email-рассылку и узнавайте о самых интересных публикациях.
Лучшие статьи у вас под рукой!
А еще интерактивы и мемы — просто подпишитесь на наши соцсети
Пишем про финансы доступным языком, чтобы вам было легче разобраться в законах, налогах и кредитах.
Комментарии
Комментарии пользователей проходят модерацию, поэтому появляются не сразу
