Форум | Новинки | Объявления | iMag | Подписка | Публикации журнала | Материалы

Новости проекта

Отраслевые новости

Угрозы

Преступления

Наказания

Партнеры


Журнал "Information Security"

Каталог "IT-Security"

Рекламодателям

Сотрудничество


Материалы

Форум

ITSec Weekly

Календарь

Публикации

Подписка

Контакты

Ссылки

Партнеры

Мероприятия

 
    Cobalt ограбила банк с помощью старого и давно не использующегося инструмента

Cobalt ограбила банк с помощью старого и давно не использующегося инструмента


03.10.2018

Cobalt ограбила банк с помощью старого и давно не использующегося инструмента

Киберпреступная группировка Cobalt взяла на вооружение новый способ ограбления банков – через шлюзы платежных систем. Как сообщает "КоммерсантЪ", в прошлом месяце с помощью нового способа злоумышленники похитили порядка $100 тыс. у Банка жилищного финансирования (БЖФ).

По словам собеседников издания, ранее Cobalt никогда не использовала этот способ, более того, он уже несколько лет не применяется вовсе. В последний раз киберпреступники выводили деньги через шлюзы платежных систем два года назад, однако затем переключились на другие техники. Главная причина, заставившая злоумышленников отказаться от этого способа, – с его помощью сложно выводить крупные суммы, поскольку система и банки устанавливают ограничения как на размер переводов в течение дня, так и на общую сумму перевода.

Как пояснили знакомые с вопросом источники издания "КоммерсантЪ", Cobalt удалось взломать автоматизированную банковскую систему БЖФ и увеличить установленные лимиты. Киберпреступники вывели деньги через шлюзы на банковские карты, а затем обналичили их.

Взлом банковской системы стал возможен благодаря вредоносному ПО, отправленному злоумышленниками в фишинговом письме якобы от "Альфа-банка". В письме мнимые представители "Альфа-банка" хотели решить вопрос с идущими от БЖФ мошенническими транзакциями. В "Альфа-банке" отрицают взлом корпоративной почты. По мнению специалистов, злоумышленники, вероятно, использовали похожий электронный адрес, и в БЖФ никто не заметил разницу.

Возвращение к давно не использовавшемуся способу киберограбления банка обусловлено неспособностью платежных систем распознавать мошеннические транзакции. В большинстве случаев система не может отличить санкционированный перевод от несанкционированного, пояснил глава экспертного центра безопасности Positive Technologies Алексей Новиков.

 О фишинговой рассылке, с помощью которой была взломана автоматизированная банковская система БЖФ, ФинЦЕРТ уже сообщал в августе нынешнего года. В письмах содержался эксплоит для уязвимости в продуктах Microsoft, использующийся для установки на атакуемый компьютер трояна Beacon. Этот троян предоставляет злоумышленникам удаленный доступ к взломанной системе, пояснил Новиков.

По данным источника издания "КоммерсантЪ", помимо БЖФ Cobalt ограбила вышеописанным способом еще три финансовые организации.

 

Securitylab


Добавить комментарий

Автор:
Компания:
E-mail:
Уведомлять о новых сообщениях в этой теме да
нет
Текст сообщения:
Введите код:









Реклама на сайте

ПОИСК

СВЕЖИЙ НОМЕР
ПОДПИСКА НА НОВОСТИ

 

 

 

 

Рейтинг@Mail.ru

Яндекс цитирования

Форум | Новинки | Объявления | iMag | Подписка | Публикации журнала | Материалы

Бесплатная подписка | Форум | Контакты | Ссылки | О чем этот сайт

Copyright © 2003-2013, ООО "Гротек"
Использование материалов сайта возможно при указании активной гиперссылки на главную страницу этого сайта. Ссылка должна выглядеть так: Itsec.Ru.