ЦБ уведомил банки об угрозе кибератак со стороны хакерской группировки Silence

Подразделение ЦБ по кибербезопасности ФинЦЕРТ в рамках информационного обмена уведомило банки о новой фишинговой кампании, осуществленной хакерской группировкой Silence. В рамках кампании злоумышленники рассылают вредоносное ПО intel security.exe, сообщает издание «КоммерсантЪ».

По словам экспертов, специфика вредоносного вложения сходна с использовавшимся Silence в 2017 году, когда группировка атаковала банки в России, Армении и Малайзии.

Эксперты сравнивают Silence с хакерской группировкой Cobalt, основными целями которой также являлись кредитные организации.

«В ряде случаев и жертвы совпадали — банк был атакован двумя группировками одновременно, и потому есть определенная вероятность того, что часть "успешных" атак просто была приписана Cobalt», - отметили специалисты.

«Все помнят атаку в декабре 2017 года на банк "Глобэкс", вслед за "Глобэксом", тоже в декабре 2017 года, был атакован еще один банк, и злоумышленники пытались вывести средства также через SWIFT», - прокомментировали представители правоохранительных органов.

Источник