За атакой на российские банкоматы стоят хакеры из группировки Cobalt
Эксперты по безопасности узнали почерк высокотехнологичных российских грабителей, которые уже обчищали банки в других странах. За заражением российских банкоматов новым вирусом может стоять русскоязычная хакерская группировка Cobalt, считают в Лаборатории компьютерной криминалистики Group-IB. Только в 2016-м они с помощью бесконтактных технологий совершили атаки на банкоматы в 15 странах мира, в том числе и в России. Точный ущерб от действий Cobalt неизвестен, но только на Тайване группировке удалось похитить более двух миллионов долларов.
О новом вирусе, атакующем банкоматы российских банков, вчера рассказал замначальника ГУБЗИ ЦБ Артём Сычёв. Вирус направлен на хищение средств непосредственно из банкомата, который при наборе определённого кода выдаёт все самые крупные купюры.
При этом вирус, который, по данным издания, поразил устройства крупнейшего производителя банкоматов — NCR, — невидим для антивирусов, поэтому в заражённом банкомате он может жить сколько угодно долго, и как с ним бороться — пока непонятно.
— Описанная тактика очень похожа на работу русскоязычной хакерской группировки Cobalt, — рассказывает заместитель руководителя Лаборатории компьютерной криминалистики Group-IB Сергей Никитин. — Группировка в течение всего 2016 года совершала бесконтактные атаки на банкоматы по всему миру, в том числе в Великобритании, Польше, Германии, Испании, Нидерландах, Румынии, Малайзии и на Тайване — всего 15 стран в списке.
Тогда для проникновения во внутреннюю сеть банка хакеры рассылали фишинговые письма от лица Европейского центрального банка.
— По поводу атак Cobalt российские банки обращаются к нам по несколько раз в месяц. Сколько конкретно заражено банков — сказать сложно, так как не все банки публично раскрывают информацию о том, что были атакованы, ведь потеря за раз значительных сумм чревата отзывом лицензии на ведение банковской деятельности, — резюмирует Никитин. via
кaмрaд, ты пойми что "испытанное" не всегда = "надежное". при нынешней мощности вычислительного железа и ширине канала к устройствам на устаревшей виндовсХР взлом оных всего лишь дело времени, причем недолгого. и обновления безопасности тут как мертвому припарки. в линухе дырку в баше закрыли за неделю после ее обнаружения - тупо централизованно залили в глобальный реп заплатку для ядра, при этом никто никому не кричал, что ядро х.х.х.ххх больше не поддерживается и всем срачно надо переходить на ядро х.х.х.хуу это не к тому, что линух ниибаццо перцовый, просто лично мое мнение, что для работы обязана использоваться не модификация мультимедийной ОСи, а узкозаточенная операционная система, разработанная специально для финансовых операций.
Новый вирус, поразивший российские банкоматы, работает бесконтактно Хакеры разработали его таким образом, что антивирус не способен его обнаружить. СМИ сообщили о новом вирусе, поражающем российские банкоматы. Хакеры разработали его таким образом, что антивирус не способен его обнаружить. Об этом сообщили в Центре мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере. Они описали новый способ атак хакеров, сообщает "Коммерсант". По данным издания, вирус нацелен на средства клиентов, непосредственно на деньги в банкомате. При введении специального кода зараженное вирусом устройство выдает все крупные купюры.
кaмрaд, ты пойми что "испытанное" не всегда = "надежное". при нынешней мощности вычислительного железа и ширине канала к устройствам на устаревшей виндовсХР взлом оных всего лишь дело времени, причем недолгого. и обновления безопасности тут как мертвому припарки. в линухе дырку в баше закрыли за неделю после ее обнаружения - тупо централизованно залили в глобальный реп заплатку для ядра, при этом никто никому не кричал, что ядро х.х.х.ххх больше не поддерживается и всем срачно надо переходить на ядро х.х.х.хуу это не к тому, что линух ниибаццо перцовый, просто лично мое мнение, что для работы обязана использоваться не модификация мультимедийной ОСи, а узкозаточенная операционная система, разработанная специально для финансовых операций.
Хрень какая-то, бесфайловый вирус, прописывающий себя в специальный раздел автозагрузки. Который к тому же попал извне сети банка. Я больше склоняюсь к тому, что задействован инсайдер, если это вообще не фейк какой-нибудь. А вообще, граждане безопасники - это ваша работа, защита сети и устройств банка от всякой подобной вирусни. Вывод тут только один - вы не компетентны.
В России появился новый вирус, атакующий банкоматы. Особенность в том, что проникает он в банкомат без какого-либо физического контакта, а выявить и устранить проблему сложно. Как выяснил "Ъ", цель вируса — не средства клиентов, а деньги в банкомате, который настраивается на выдачу всех самых крупных купюр любому, набравшему определенный код. Пока простой механизм борьбы не найден, банкам остается лишь повышать общий уровень безопасности своих сетей. Однако большинству игроков проще и дешевле застраховать банкоматы, что только подстегнет к распространению мошенничества.
В пятницу замначальника ГУБЗИ ЦБ Артем Сычев сообщил о новом бесконтактном способе хищения денежных средств из банкоматов. "Мы всегда, когда говорили о скимминге, отмечали, что злоумышленник должен поставить что-то на банкомат, теперь новая технология появилась",— уточнил он, не раскрыв деталей, но сообщив, что информация о проблеме и возможности противодействия ей доведена до участников рынка (в рассылках FinCert).
Антивирус надо ставить Касперского или NOD32..ну или так рекомендует Кирилл
Значит если банку пизда бабло попилили между своих.....спишет на вирус, все бабки украл вирус..а клиенты идите на хуй! Красота и никакой ответственности...
Было уже такое за рубежом! Попались гаврики банкиры...
Всё по России проходит по второму третьему разу..и народ хавает
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com