События

Cobalt взяла на вооружение забытый способ ограбления банков

Киберпреступная группировка Cobalt взяла на вооружение новый способ ограбления банков – через шлюзы платежных систем. Как сообщает «КоммерсантЪ», в прошлом месяце с помощью нового способа злоумышленники похитили порядка $100 тыс. у Банка жилищного финансирования (БЖФ).

По словам собеседников издания, ранее Cobalt никогда не использовала этот способ, более того, он уже несколько лет не применяется вовсе. В последний раз киберпреступники выводили деньги через шлюзы платежных систем два года назад, однако затем переключились на другие техники. Главная причина, заставившая злоумышленников отказаться от этого способа, – с его помощью сложно выводить крупные суммы, поскольку система и банки устанавливают ограничения как на размер переводов в течение дня, так и на общую сумму перевода.

Как пояснили знакомые с вопросом источники издания «КоммерсантЪ», Cobalt удалось взломать автоматизированную банковскую систему БЖФ и увеличить установленные лимиты. Киберпреступники вывели деньги через шлюзы на банковские карты, а затем обналичили их.

Взлом банковской системы стал возможен благодаря вредоносному ПО, отправленному злоумышленниками в фишинговом письме якобы от «Альфа-банка». В письме мнимые представители «Альфа-банка» хотели решить вопрос с идущими от БЖФ мошенническими транзакциями. В «Альфа-банке» отрицают взлом корпоративной почты. По мнению специалистов, злоумышленники, вероятно, использовали похожий электронный адрес, и в БЖФ никто не заметил разницу.

Возвращение к давно не использовавшемуся способу киберограбления банка обусловлено неспособностью платежных систем распознавать мошеннические транзакции. В большинстве случаев система не может отличить санкционированный перевод от несанкционированного, пояснил глава экспертного центра безопасности Positive Technologies Алексей Новиков.

О фишинговой рассылке, с помощью которой была взломана автоматизированная банковская система БЖФ, ФинЦЕРТ уже сообщал в августе нынешнего года. В письмах содержался эксплоит для уязвимости в продуктах Microsoft, использующийся для установки на атакуемый компьютер трояна Beacon. Этот троян предоставляет злоумышленникам удаленный доступ к взломанной системе, пояснил Новиков.

По данным источника издания «КоммерсантЪ», помимо БЖФ Cobalt ограбила вышеописанным способом еще три финансовые организации.

Источник

Автор: Сергей Куприянов
9.10.2018 (12:37)
Пройди тест и узнай об этом!
Информер новостей
Расширение для Google Chrome
Пишите нам

Редакция: info@alterprogs.ru

Реклама: adv@alterprogs.ru

Все права защищены © 2010-2018

"Alterprogs.ru" - технологии будущего

Контакты  | Карта сайта

Использование любых материалов, размещенных на сайте, разрешается при условии ссылки на alterprogs.ru. Для интернет-изданий - обязательна прямая открытая для поисковых систем гиперссылка. Ссылка должна быть размещена в независимости от полного либо частичного использования материалов. Материалы в рубрике "Новости партнеров" публикуются на правах рекламы.