Взломы банков в России

[Deja_Vu 366]

На протяжении 4 квартала было несколько атак на Российские банки.

Группа злоумышленников воровала логины, пароли и сертификаты с помощью троянов (так же использовали фишинг) для того что бы, переводить деньги на счет в одном из Московских банков, на подставное лицо.

После перевода денег они тут же начинали ДДОС атаку на банк, что бы пропажу смогли обнаружить через несколько дней.

Наверняка клиенты вспомнят недоступность банков "по техническим причинам", за последние 2-3 месяца -))

Однако ж тишина, в новостях ни слова.

[Shell 301]

В Российских Банках не принято равно как и в других организациях не принято лить на себя грязь. Черный пиар может быть и полезен, но не в случае "у нашего клиента украли деньги и ддосили нас сутки". У нас принято показывать графики сетевых отраженных атак (исходя из 1 пакет на 139 нетбиосовский закрытый порт = 1 атака, вспомним статистику не так давно озвученную ).

А схема стара. Очень стара.

[alexgr 556]

Наверняка клиенты вспомнят недоступность банков "по техническим причинам", за последние 2-3 месяца -))

Это совсем необязательно взлом. Это обычная реакция FW, что скорее всего. Он живет своей "внутренней жизнью". пока не поймет, что опасность миновала.

Да и кому нужен удар по имиджу?

[Сергей Ильин 1538]

Очень в тему вот эта публикация по данным Group IB

Опубликован список банков России, безразличных к безопасности ИТ-систем

Там производится анализ того как банки реагируют на информацию об инциденте. Результаты не утешительны.

[Krec 1]

а вообще RU банки соблюдают PCI DSS стандарт? вот лично интернет магазины, которые хранят кредитные данные (так сказать картон) - не соблюдают. Не раз встретил БД магазина, где радовали глаз таблицы в читаемом виде: cc number, exp, cvv, adress, name.

[alexgr 556]

я не стал бы обобщать и переводить мерчандов и сервис провайдеров на одну доску. Банки - это совсем иная ипостась. Их разновидностей по отношению к карточному бизнесу достаточно много, потому все не так просто. На вопрос - кто соблюдает стандарт - я полагаю никто не ответит. Кто соответствует - ответить проще. Могу однозначно сказать про двух своих клиентов - да, соответствуют. Сколько всего таких в Рссии - не знаю точно. В Украине - всего 4 банка

[Deja_Vu 366]

Это совсем необязательно взлом.

Я просто сопоставляю факт имеющиеся у меня и события, которые могли видеть клиенты банков -))

[alexgr 556]

Простое сопоставление фактов не всегда приводит к одному и тем более однозначному выводу. Это скорее наш славянский менталитет - " Все врут. А если не врут - то недоговаривают" . Ничего личного

[Deja_Vu 366]

Простое сопоставление фактов не всегда приводит к одному и тем более однозначному выводу. Это скорее наш славянский менталитет - " Все врут. А если не врут - то недоговаривают" . Ничего личного

На самом деле, сначала была очень высокая нагрузка на сервера банков, и клиенты могли работать с онлайн-банкингом, но с огромным скрипом. Один запрос исполнялся минуты 3, а то и все 5.

Затем, через часов 4-5 онлайн-банкинг отвечал о тех. причинах

Так что, я более чем уверен, что это был DDOS

[alexgr 556]

DDoS и взлом - это две разницы, как говорят в Одессе