Citibank вновь подвергся успешной хакерской атаке

Александр Речицкий 09 Июня 2011 - 17:56

...

Citibank с запозданием обнародовал информацию об обнаружении хакерского вторжения во внутреннюю сеть банковской организации, в результате которого злоумышленники получили доступ к клиентским онлайн-панелям управления и банковским картам. По данным агентства Reuters, атака затронула примерно 1% пользователей интернет-банкинга, что может составить в абсолютном выражении до 200 тысяч человек.

Американский банк признал, что подозрительная активность была обнаружена еще в мае этого года в результате внутреннего мониторинга транзакций. Отдельно было отмечено, что хакерская атака затронула только держателей карт Citibank в Северной Америке. Всего банк в этом регионе обслуживает 21 миллион человек, но не все из них подключили услугу интернет-банкинга.

Взлом произошел в системе Citi Account Online, где содержится только базовая информация о пользователях. Предполагается, что преступникам удалось заполучить лишь имена и фамилии клиентов, учетные данные для авторизации, номера счетов, а так же контактную информацию. В тоже время номера социального страхования, адреса проживания, дни рождения не были скомпрометированы.

По американским законам, принятым шесть лет назад, банковское учреждение обязано уведомлять регулятора о любом взломе, тогда как клиента - только в случае, если инцидент имеет непосредственное к нему отношение.

В пресс-релизе банка говорится, что они уже работают с полицией и ФБР, чтобы поймать преступников. Со всеми клиентами, чьи сведения могли заполучить хакеры, банк уже связался или сделает это в ближайшее время. Дополнительные комментарии Citibank давать отказался. Так, неизвестно, произошло ли в действительности хищение финансовых средств, и какова была конечная цель нападавших.

Это уже не первый подобный эпизод в истории данной банковской организации. Предыдущая крупная успешная атака на Citibank произошла в 2009 году, когда злоумышленники похитили со счетов банка десятки миллионов долларов. Федеральное бюро расследований США обвинило в произошедшем хакеров из России и Украины.

атака затронула примерно 1% пользователей интернет-банкинга, что может составить в абсолютном выражении до 200 тысяч человек.
" />

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 24 Октября 2025 - 16:28

iOS Шпионские программы Программы слежения Домашние пользователи Корпорации Apple

В iOS 26 исчез журнал, по которому находили шпионов Pegasus и Predator

Не так давно вышла новая мажорная версия «яблочной» операционной системы — iOS 26, и эксперты по кибербезопасности уже заметили важное изменение — оно может осложнить расследования атак с использованием шпионского софта вроде Pegasus и Predator.

Специалисты компании iVerify, занимающейся анализом устройств iPhone, сообщили, что в новой версии iOS изменён способ работы с системным файлом shutdown.log — журналом, который раньше хранил данные о работе устройства, включая признаки взлома.

Теперь система перезаписывает файл при каждом перезапуске, вместо того чтобы добавлять новые данные в конец.

Ранее shutdown.log был одним из ключевых инструментов в расследованиях: именно по нему эксперты могли определить, заражён ли телефон шпионской программой. Например, в 2021 году специалисты находили следы Pegasus именно в этом журнале. Даже если вредонос пытался удалить признаки своего присутствия, сам факт изменения структуры файла уже указывал на заражение.

Теперь, по словам экспертов, обновление до iOS 26 и последующая перезагрузка полностью стирают эти данные. В результате пользователи, чьи устройства могли быть заражены ранее, не смогут узнать об этом после апдейта.

«Автоматическое перезаписывание файла фактически уничтожает важный артефакт, по которому можно было выявить взлом. Это серьёзная проблема для цифровой криминалистики», — пояснил вице-президент iVerify по исследованиям Маттиас Фрилингсдорф.

Как полагают исследователи, Apple могла внести изменения из соображений производительности или «чистоты системы». Однако эффект оказался неприятным: все следы старых заражений исчезают, а «чистый» журнал теперь не будет отличаться от нормального поведения системы.

Шпионский софт Pegasus, разработанный израильской компанией NSO Group, способен заражать устройство без участия пользователя и открывать злоумышленникам полный доступ к данным — сообщениям, фотографиям, звонкам, геолокации и даже микрофону.

Эксперты отмечают, что изменения в iOS появились на фоне участившихся случаев кибершпионажа.

Не так давно мы сообщали, что Apple может детектировать шпиона Pegasus лишь на 50% iPhone.