Оффтоп Albert Khabibrakhimov
1 928

«Ведомости»: Жертвой первой кибератаки на российские банки через SWIFT оказался подконтрольный ВЭБу «Глобэксбанк»

Хакеры могли похитить около $1 млн.

В закладки

В России впервые зафиксирована успешная кибератака на банк с использованием международной системы банковских расчетов SWIFT, сообщил 19 декабря «Коммерсантъ». Атака была совершена 15 декабря. Что это был за банк и какую сумму вывели злоумышленники, газета не уточняла. Как выяснили «Ведомости», жертвой хакерской атаки оказался дочерний банк ВЭБа — «Глобэкс». Хакеры вывели сумму, эквивалентную $1 млн, рассказали изданию два источника, знакомые с ситуацией.

Президент «Глобэкса» Валерий Овсянников подтвердил, что «была попытка атаки на прошлой неделе», подчеркнув, что средства клиентов не пострадали. Пострадал ли сам банк, он не сказал. Представители ВЭБа и ЦБ не ответили на вопросы издания.

«Коммерсантъ» писал, что это первая кража средств из российского банка с использованием SWIFT. Однако собеседники «Ведомостей», имеющие отношение к обеспечению безопасности платежей, считают, что скорее всего это не первый подобный случай в России.

В SWIFT заявили, что не комментируют информацию об отдельных банках-клиентах системы. Представитель организации отметил, что корпорация уделяет большое внимание кибербезопасности и до сих пор не было ни одного доказательства несанкционированного доступа к системе.

«Коммерсантъ» со ссылкой на специалистов из Group-IB писал, что к атаке причастна группировка Cobalt, которая за несколько недель до взлома рассылала по банкам письмо с вредоносным программным обеспечением. Ранее подразделение ЦБ по информабезопасности называло Cobalt главной угрозой для кредитных организаций, напоминает «Коммерсантъ».

Замначальника главного управления безопасности и защиты информации ЦБ Артем Сычев сообщил «Коммерсанту», что в результате атаки злоумышленники фактически захватили управление банком, то есть могли вывести средства любым способом. По его мнению, SWIFT злоумышленники использовали «лишь потому, что был интересен вывод средств именно за рубеж». Похищенные деньги были выведены в Европу, Азию и Америку, добавил Сычев.

Консультант по безопасности Cisco Алексей Лукаций в разговоре с «Ведомостями» также отметил, что речь идет не о взломе SWIFT: хакеры проникли в сеть банка, которая позволяет отправлять платежи, в том числе через SWIFT. По его словам, если деньги выводятся сразу за границу, то вернуть их практически невозможно. Собрать доказательства кражи также сложнее.

По данным Group-IB, Cobalt провёл не менее 50 успешных атак на банки по всему миру. В среднем за одну атаку группировка похищает сумму, эквивалентную 100 млн рублей.

Обновлено 21 декабря. «Коммерсантъ» выяснил детали кибератаки на «Глобэкс». По словам источников издания, хакеры пытались похитить около 55 млн рублей, но вывести удалось только около $100 тысяч.

В банке достаточно оперативно обратили внимание на проблему, в том числе благодаря жадности хакеров. Злоумышленники выводили средства крупными суммами, всего было совершено около полутора десятка транзакций, большая часть которых была заблокирована.

источник «Коммерсанта», знакомый с ситуацией

По данным издания, атака осуществлялась в течение нескольких месяцев — злоумышленники использовали новое вредоносное ПО, которое антивирусные программы банка не смогли распознать.

#новость

{ "author_name": "Albert Khabibrakhimov", "author_type": "editor", "tags": ["\u043d\u043e\u0432\u043e\u0441\u0442\u044c","\u043d\u043e\u0432\u043e\u0441\u0442\u0438"], "comments": 3, "likes": 10, "favorites": 1, "is_advertisement": false, "subsite_label": "flood", "id": 30947, "is_wide": false, "is_ugc": false, "date": "Wed, 20 Dec 2017 08:50:00 +0300" }
{ "id": 30947, "author_id": 53259, "diff_limit": 1000, "urls": {"diff":"\/comments\/30947\/get","add":"\/comments\/30947\/add","edit":"\/comments\/edit","remove":"\/admin\/comments\/remove","pin":"\/admin\/comments\/pin","get4edit":"\/comments\/get4edit","complain":"\/comments\/complain","load_more":"\/comments\/loading\/30947"}, "attach_limit": 2, "max_comment_text_length": 5000, "subsite_id": 199791 }

3 комментария 3 комм.

Популярные

По порядку

–1

У Cobalt есть вакансии?

Ответить

0
{ "page_type": "article" }

Прямой эфир

[ { "id": 1, "label": "100%×150_Branding_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox_method": "createAdaptive", "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "ezfl" } } }, { "id": 2, "label": "1200х400", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "ezfn" } } }, { "id": 3, "label": "240х200 _ТГБ_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fizc" } } }, { "id": 4, "label": "240х200_mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "flbq" } } }, { "id": 5, "label": "300x500_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "ezfk" } } }, { "id": 6, "label": "1180х250_Interpool_баннер над комментариями_Desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "bugf", "p2": "ffyh" } } }, { "id": 7, "label": "Article Footer 100%_desktop_mobile", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fjxb" } } }, { "id": 8, "label": "Fullscreen Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fjoh" } } }, { "id": 9, "label": "Fullscreen Mobile", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fjog" } } }, { "id": 10, "disable": true, "label": "Native Partner Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyb" } } }, { "id": 11, "disable": true, "label": "Native Partner Mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyc" } } }, { "id": 12, "label": "Кнопка в шапке", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "p1": "bscsh", "p2": "fdhx" } } }, { "id": 13, "label": "DM InPage Video PartnerCode", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox_method": "createAdaptive", "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "bugf", "p2": "flvn" } } }, { "id": 14, "label": "Yandex context video banner", "provider": "yandex", "yandex": { "block_id": "VI-223676-0", "render_to": "inpage_VI-223676-0-1104503429", "adfox_url": "//ads.adfox.ru/228129/getCode?pp=h&ps=bugf&p2=fpjw&puid1=&puid2=&puid3=&puid4=&puid8=&puid9=&puid10=&puid21=&puid22=&puid31=&puid32=&puid33=&fmt=1&dl={REFERER}&pr=" } }, { "id": 15, "label": "Плашка на главной", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byudx", "p2": "ftjf" } } }, { "id": 16, "label": "Кнопка в шапке мобайл", "provider": "adfox", "adaptive": [ "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byzqf", "p2": "ftwx" } } }, { "id": 17, "label": "Stratum Desktop", "provider": "adfox", "adaptive": [ "desktop" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fzvb" } } }, { "id": 18, "label": "Stratum Mobile", "provider": "adfox", "adaptive": [ "tablet", "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fzvc" } } }, { "id": 19, "label": "Тизер на главной", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "p1": "cbltd", "p2": "gazs" } } } ]
Команда калифорнийского проекта
оказалась нейронной сетью
Подписаться на push-уведомления
{ "page_type": "default" }