Сотрудники HSBC продолжают «сливать» клиентов

Сотрудники HSBC продолжают «сливать» клиентов

На этой неделе налоговики тайно получили от неназваного сотрудника банка детали "каждого британского клиента HSBC на Джерси". Речь идет об утечке информации о нескольких тысячах владельцах офшорных счетов банка.

В их числе, как пишет Daily Telegraph, известный наркодилер, живущий в Центральной Америке, обвиняемые в разнообразных мошенничествах банкиры, а также человек, которого называют в Лондоне "компьютерным аферистом номер два".Всеми этими подробностями крайне заинтересовалась британская налоговая служба, сообщает infowatch.ru.

Daily Telegraph сообщает, что 4388 владельцев открытых на Джерси офшорных счетов HSBC проживают в Британии, 602 - в Израиле, 527 - во Франции, 155 - в России и балканских странах.

Прозвучавшие в Daily Telegraph обвинения вынудили руководство HSBC выступить с ответным заявлением. Согласно обнародованному пресс-службой документу, "банк безотлагательно приступил к расследованию предполагаемой утечки базы данных клиентов на Джерси". При этом, по словам представителей HSBC, никаких запросов от британских властей, в частности, от налоговой службы, в связи с этим не поступало.

Летом нынешнего года в сенате США состоялись слушания в связи с обвинениями в адрес HSBC, якобы, отмывавшего миллиарды долларов, принадлежащих мексиканским наркокартелям. В ответ руководство HSBC принесло свои извинения и заявило, что банк готов исправить недостатки в своей работе.

Главный аналитик InfoWatch Николай Федотов прокомментировал этот инцидент в неофициальном блоге компании InfoWatch «Утечки информации»:

Как уже отмечалось, труднее всего защититься от себя. То есть предотвратить утечку, в которой оператор сам заинтересован. Или опровергнуть ложное обвинение в такой утечке.

DLP в таких случаях может помочь, только если она построена и действует по очень формальным процедурам, исполнение которых контролируют сразу несколько разных людей.

Именно с такой "заинтересованной" утечкой мы столкнулись сейчас:
«В центре скандала – счета клиентов HSBC в офшорной зоне на острове Джерси... налоговики тайно получили от неназваного сотрудника банка детали каждого британского клиента HSBC на Джерси.»
Банк весьма заинтересован, чтобы не участвовать в антиналоговых махинациях своих вкладчиков. По нынешним временам доверие налоговых и других властей США ценится много выше, чем доверие клиентов, пусть даже богатых. Не будет доверия – не будет бизнеса в западном мире – не будет и клиентов.

Поэтому многие отмечают заинтересованность банков в сотрудничестве с налоговыми службами развитых стран. А когда нельзя передать им данные официально, можно использовать типа утечку. Что неоднократно и было проделано.

На российском и ЮВА-рынке перед производителями DLP такая задача пока не ставилась – возможность доказать, что утечка произошла не через нас. А вот на европейском подобный спрос появился.

 

 

Новая атака в Telegram использует официальную аутентификацию мессенджера

Эксперты зафиксировали новую и довольно изощрённую фишинговую кампанию в Telegram, которая уже активно используется против пользователей по всему миру. Главная особенность атаки в том, что злоумышленники не взламывают мессенджер и не подделывают его интерфейс, а аккуратно используют официальные механизмы аутентификации Telegram.

Как выяснили аналитики компании CYFIRMA, атакующие регистрируют собственные API-ключи Telegram (api_id и api_hash) и с их помощью инициируют реальные попытки входа через инфраструктуру самого мессенджера. Дальше всё зависит от того, как именно жертву заманят на фишинговую страницу.

Всего специалисты наткнулись на два подобных сценария. В первом случае пользователю показывают QR-код в стиле Telegram, якобы для входа в аккаунт. После сканирования кода в мобильном приложении запускается легитимная сессия, но уже на стороне злоумышленника.

Во втором варианте жертву просят вручную ввести номер телефона, одноразовый код или пароль двухфакторной защиты. Все эти данные тут же передаются в официальные API Telegram.

 

Ключевой момент атаки наступает позже. Telegram, как и положено, отправляет пользователю системное уведомление в приложении с просьбой подтвердить вход с нового устройства. И вот тут в дело вступает социальная инженерия. Фишинговый сайт заранее подсказывает, что это якобы «проверка безопасности» или «обязательная верификация», и убеждает нажать кнопку подтверждения.

В итоге пользователь сам нажимает «Это я» и официально разрешает доступ к своему аккаунту. Никакого взлома, обхода шифрования или эксплуатации уязвимостей не требуется: сессия выглядит полностью легитимной, потому что её одобрил владелец аккаунта.

По данным CYFIRMA, кампания хорошо организована и построена по модульному принципу. Бэкенд централизованный, а домены можно быстро менять, не затрагивая логику атаки. Такой подход усложняет обнаружение и блокировку инфраструктуры.

После захвата аккаунта злоумышленники, как правило, используют его для рассылки фишинговых ссылок контактам жертвы, что позволяет атаке быстро распространяться дальше — уже от лица доверенного пользователя.

RSS: Новости на портале Anti-Malware.ru