Новости / Банки и финансы (6)

Банк «Оранжевый» убедился в результативности внутреннего автопентеста c PT Dephaze

Positive Technologies

Банк «Оранжевый» успешно испытал в своей ИТ-инфраструктуре систему Positive Technologies для автоматического внутреннего тестирования на проникновение — PT Dephaze. В течение нескольких месяцев продукт проводил контролируемый автопентест, проверяя возможность реализации множества сценариев атак на инфраструктуру банка. PT Dephaze продемонстрировал …

Читать пост

Гарда предупреждает о новом банковском трояне

Гарда

Специалисты группы компаний «Гарда» фиксируют активное распространение нового типа вредоносного программного обеспечения для кражи банковских данных. Злоумышленники внедряют троян преимущественно через мессенджеры, но также эксперты находили зараженные приложения в официальных магазинах. Виктор Иевлев, руководитель отдела информационной безопасност …

Читать пост

Независимые исследователи смогут получить до 400 тысяч рублей за обнаруженные баги в цифровых сервисах Альфа-Банка

Bi.Zone

Теперь у всех багхантеров есть возможность протестировать сервисы Альфа-Банка на предмет уязвимостей и усилить их защищенность. Для исследования доступны веб- и мобильные приложения сервисов «Альфа-Онлайн», «Альфа-Инвестиции», «Альфа-Бизнес», а также другие ресурсы.

Читать пост

Банк «Викинг» усилил защиту ИТ-инфраструктуры с помощью «СёрчИнформ SIEM»

Сёрчинформ

Банк «Викинг» внедрил «СёрчИнформ SIEM» для повышения прозрачности процессов в ИТ-инфраструктуре. Система помогает управлять событиями информационной безопасности в режиме реального времени, выявлять инциденты ИБ и оперативно реагировать на них. SIEM-систему развернули в 2024 году после завершения пилотного проекта.

Читать пост

Группа хакеров почти год ведёт кампанию против финансового сектора Африки

кража из банка

Об этом предупредили специалисты подразделения Unit 42 компании Palo Alto Networks, которые отслеживают эту активность под обозначением CL-CRI-1014. Как пояснили в компании, аббревиатура расшифровывается как «кластер с криминальной мотивацией», что указывает на коммерческий интерес злоумышленников.

Читать пост

РНКО «НОДА» увеличила объем внедрения DLP-системы «СёрчИнформ КИБ»

Сёрчинформ

Расчетная небанковская кредитная организация «НОДА» в два раза увеличила объем внедрения DLP-системы «СёрчИнформ КИБ». Организация использует решение вендора почти десять лет, а в 2024-м году потребовалось масштабировать внедрение. Система помогает защищать персональные данные клиентов, выявлять и предотвращать внутренние нарушения и мониторить дей …

Читать пост

Россельхозбанк модернизировал сети корпоративной телефонии банка в рамках программы «Цифровой суверенитет»

АМТ Груп

Россельхозбанк завершил первый этап проекта по импортозамещению инфраструктуры сети корпоративной телефонной связи. Целью проекта стала модернизация ядра сети корпоративной телефонии (СКТ), соответствующая политике импортозамещения банка. Основным условием его реализации было сохранение текущих коммуникационных бизнес-процессов, а также парка насто …

Читать пост

Банковский троян Crocodilus имитирует банки, казино и браузеры

https://gb.ru/blog/virusy-i-troyany/

Банковский троян Crocodilus, впервые зафиксированный в марте 2025 года , стремительно выходит за пределы первоначальных мишеней и распространяется по Европе и Южной Америке. По данным отчёта компании ThreatFabri , вредоносное ПО стало технически сложнее, получило новые функции и активно используется в масштабных кампаниях, направленных на пользоват …

Читать пост

Банковский троян для Android Zanubis добрался до криптокошельков и виртуальных карт

кража карт

Вредоносное ПО Zanubis, созданное специально для устройств на базе Android, продолжает эволюционировать, превращаясь в одну из самых изощрённых киберугроз на территории Латинской Америки. Изначально нацеленное исключительно на банки, оно постепенно расширило охват до виртуальных карт и криптовалютных кошельков, адаптируя методы атаки под цифровую и …

Читать пост

«ДиалогНаука» провела оценку соответствия банковской группы ТКБ требованиям Положения Банка России

диалог наука

Компания «ДиалогНаука», системный интегратор в области информационной безопасности, успешно завершила проект по оценке выполнения требований нормативных документов по защите информации для банковской группы ТКБ.

Читать пост