Контакты
Подписка 2024
ITSEC 2024
Персональные данные в 2025 году: новые требования и инструменты. 16 октября, Москва, Форум ITSEC 2024
Регистрируйтесь и приходите!

Банковский вирус Carbanak возвращается с новыми методами распространения

28/12/23

hack bank-Dec-28-2023-10-12-10-9582-AM

Согласно ежемесячному анализу угроз компании NCC Group, банковский вирус Carbanak, известный с 2014 года, обновил свои методы и теперь активно используется в атаках с использованием программ-вымогателей. Как сообщают специалисты, в ноябре 2023 года вирус вернулся с новыми методами распространения, в частности, через скомпрометированные сайты, маскирующиеся под популярные программы для бизнеса, такие как HubSpot, Veeam и Xero. Об этом пишет Securitylab.

Carbanak, который ранее использовался для кражи банковских данных, теперь применяется киберпреступной группировкой FIN7 для удаленного управления зараженными системами и извлечения данных. В последней цепочке атак, задокументированной NCC Group, взломанные веб-сайты предназначаются для размещения установщиков, маскирующихся под легитимные утилиты, чтобы инициировать развертывание Carbanak.

Согласно данным NCC Group, в ноябре глобальный уровень атак с использованием программ-вымогателей вырос на 30% — было зафиксировано 442 атаки, что значительно больше по сравнению с 341 инцидентом в октябре. Всего в этом году зафиксировано 4 276 случаев, что меньше на 1000 инцидентов по сравнению с 2021 и 2022 годами (5 198 случаев).

Основными целями атак стали промышленность (33%), потребительские товары (18%) и здравоохранение (11%). Большинство атак приходится на Северную Америку (50%), Европу (30%) и Азию (10%). Среди наиболее распространенных семейств вымогательских программ — ALPHV и Play, составляющих 47% (или 206 атак) из 442.

Темы:Банки и финансыУгрозыFin7NCC Group
Безопасная разработка
Москва | 15 октября 2024 | Доверенные решения для защиты российских ОС на базе Linux и миграции
Регистрируйтесь и приходите на Форум ITSEC 2024
Статьи по темеСтатьи по теме

  • Как соответствовать требованиям ЦБ РФ при защите мобильных приложений
    Юрий Шабалин, Ведущий архитектор Swordfish Security
    Профиль защиты прикладного программного обеспечения – это методический документ Банка России, согласно которому приложения должны проходить оценку на соответствие госстандарту в специальных лабораториях.
  • Ключевые индикаторы риска: как ими правильно пользоваться
    Кирилл Чекудаев, ведущий консультант по информационной безопасности RTM Group
    Ключевые индикаторы риска (КИР) необходимо корректно определить, и на этом этапе, как показывает практика, у многих организаций финансового сектора возникают проблемы.
  • Кто зарабатывает на вэйлинге в России?
    Алексей Гусев, старший советник председателя правления банка “ЦентроКредит”, преподаватель РТУ РУДН и НИЯУ МИФИ
    Вэйлинг – специализированный и таргетированный вариант привычного фишинга, нацеленный на VIP-клиентов, относится к не столь распространенному и потому редко упоминаемому виду. Однако в последнее время хакеры начинают обращать на него внимание, а его методики используются в качестве базы для более сложного таргетированного фишинга.
  • Топ-8 ошибок соответствия ГОСТ 57580.1
    Константин Чмиль, консультант по ИБ RTM Group
    Регулятор вводит все новые положения, которые собраны в ГОСТ 57580.1 и ужесточаются год от года. Если постоянно проходить проверку на соответствие требованиям этого документа, то вероятность возникновения инцидентов можно свести к минимуму.
  • Расширения для браузеров: удобный инструмент или ворота для хакеров?
    Ксения Рысаева, Руководитель группы аналитики Центра противодействия киберугрозам Innostage CyberART
    Расширения для браузеров и недостаточное внимание к ним со стороны администраторов усиливают риски возникновения угроз для компаний
  • КиберНЕустойчивость и как с ней бороться
    Александр Пуха, начальник отдела аудита и консалтинга АМТ-ГРУП
    Определение показателей операционной надежности для технологических процессов

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2024
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
SOAR, IRP, SOC
Защита АСУ ТП и КИИ: готовимся к 2025 году
Обсуждаем на ITSEC 2024!

Еще темы...

More...