Deja_Vu

Взломы банков в России

В этой теме 10 сообщений

На протяжении 4 квартала было несколько атак на Российские банки.

Группа злоумышленников воровала логины, пароли и сертификаты с помощью троянов (так же использовали фишинг) для того что бы, переводить деньги на счет в одном из Московских банков, на подставное лицо.

После перевода денег они тут же начинали ДДОС атаку на банк, что бы пропажу смогли обнаружить через несколько дней.

Наверняка клиенты вспомнят недоступность банков "по техническим причинам", за последние 2-3 месяца -))

Однако ж тишина, в новостях ни слова.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

В Российских Банках не принято равно как и в других организациях не принято лить на себя грязь. Черный пиар может быть и полезен, но не в случае "у нашего клиента украли деньги и ддосили нас сутки". У нас принято показывать графики сетевых отраженных атак (исходя из 1 пакет на 139 нетбиосовский закрытый порт = 1 атака, вспомним статистику не так давно озвученную ;) ).

А схема стара. Очень стара.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Наверняка клиенты вспомнят недоступность банков "по техническим причинам", за последние 2-3 месяца -))

Это совсем необязательно взлом. Это обычная реакция FW, что скорее всего. Он живет своей "внутренней жизнью". пока не поймет, что опасность миновала.

Да и кому нужен удар по имиджу?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Очень в тему вот эта публикация по данным Group IB

Опубликован список банков России, безразличных к безопасности ИТ-систем

Там производится анализ того как банки реагируют на информацию об инциденте. Результаты не утешительны.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

а вообще RU банки соблюдают PCI DSS стандарт? вот лично интернет магазины, которые хранят кредитные данные (так сказать картон) - не соблюдают. Не раз встретил БД магазина, где радовали глаз таблицы в читаемом виде: cc number, exp, cvv, adress, name.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

я не стал бы обобщать и переводить мерчандов и сервис провайдеров на одну доску. Банки - это совсем иная ипостась. Их разновидностей по отношению к карточному бизнесу достаточно много, потому все не так просто. На вопрос - кто соблюдает стандарт - я полагаю никто не ответит. Кто соответствует - ответить проще. Могу однозначно сказать про двух своих клиентов - да, соответствуют. Сколько всего таких в Рссии - не знаю точно. В Украине - всего 4 банка

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Это совсем необязательно взлом.

Я просто сопоставляю факт имеющиеся у меня и события, которые могли видеть клиенты банков -))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Простое сопоставление фактов не всегда приводит к одному и тем более однозначному выводу. Это скорее наш славянский менталитет - " Все врут. А если не врут - то недоговаривают" . Ничего личного :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Простое сопоставление фактов не всегда приводит к одному и тем более однозначному выводу. Это скорее наш славянский менталитет - " Все врут. А если не врут - то недоговаривают" . Ничего личного :)

На самом деле, сначала была очень высокая нагрузка на сервера банков, и клиенты могли работать с онлайн-банкингом, но с огромным скрипом. Один запрос исполнялся минуты 3, а то и все 5.

Затем, через часов 4-5 онлайн-банкинг отвечал о тех. причинах :)

Так что, я более чем уверен, что это был DDOS

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

DDoS и взлом - это две разницы, как говорят в Одессе

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS