Центробанк Австралии атакован хакерами

Центробанк Австралии атакован хакерами

Центральный банк Австралии сегодня сообщил, что он подвергся направленной серии кибератак, которые вывели из строя часть используемых ИТ-мощностей, однако банк заверил, что никакие данные не были потеряны и не стали добычей хакеров. В то же время, австралийские СМИ сегодня сообщили, что банковская система страны подверглась атакам троянца, специально написанного китайскими хакерами для австралийских банков. Австралийский центробанк не комментирует эти сведения.



По информации официального издания Australian Financial Review, Резервный банк Австралии, выполняющий роль австралийского центробанка и регулятора финансовой отрасли, столкнулся со скоординированной хакерской атакой, которая осуществлялась на протяжении последних нескольких суток. Причем по данным издания, ссылающегося на некие анонимные источники в центробанке, хакерам все же удалось выкрасть некие данные.

В официальном заявлении банковской структуры говорится, что атака была обнаружена "высококвалифицированными сотрудниками ИТ-отдела" и вовремя изолирована. Также в заявлении говорится, что массового заражения клиентских и серверных машин банка не было допущено. Результаты антивирусной проверки сети не выявили наличия посторонних программ и шпионских разработок, пишет cybersecurity.ru.

Независимые эксперты говорят, что хакерские атаки за последний год стали уже рутинным делом для банковских учреждений по всему миру. Многие западные банковские структуры в последнее время все чаще обвиняют в атаках Китай, который, впрочем, отвергает свою причастность к спонсированию и организации атак.

В Центробанке Австралии говорят, что передали данные об атаках в австралийское разведывательное ведомство, чтобы провести более тщательное и скоординированное расследование. В опубликованных на сегодня данных сказано, что внедренный в систему троянский код был написан изначально под Центробанк Австралии, а потому не определялся обычным антивирусным программным обеспечением. Сообщается, что в атаке принимали участие как минимум два вредоносных кода, один из которых был ориентирован на заражение настольных компьютеров сотрудников учреждения. Этому коду удалось проникнуть на шесть настольных машин и получить администраторский доступ к ним.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая афера: дипфейки и фейковые сайты обманывают семьи бойцов СВО

Специалисты выявили новую схему обмана, рассчитанную на участников спецоперации, ветеранов и их семьи. Злоумышленники создают сайты, внешне копирующие благотворительные фонды. На этих ресурсах обещают «поддержку» — якобы выплаты до 500 тысяч рублей ежемесячно в рамках несуществующей инвестиционной программы.

Чтобы придать видимость правдоподобия, аферисты заявляют, что программа «создана по приказу президента» и что «участники уже получают выплаты». На сайтах размещают фальшивые отзывы, в том числе видеодипфейки, где реальные кадры бойцов озвучены чужими голосами.

Потенциальным жертвам предлагают вложить от 50 тысяч рублей и обещают доходность «от 21% в месяц». На сайтах размещают «калькулятор прибыли» и форму для заявки, где нужно указать имя и телефон. После этого жертве звонит «персональный менеджер» из кол-центра мошенников.

 

На деле цель схемы — получить деньги и персональные данные. Пользователю могут предложить установить вредоносное приложение «для открытия вклада» или отправить сканы документов «для верификации». В результате злоумышленники получают полный контроль над устройством и доступ к банковским счетам.

Эксперты отмечают, что такие атаки могут быть как целевыми, так и массовыми. Некоторые сайты-двойники уже индексируются в поисковых системах, а домены связаны с другими схемами инвестмошенничества.

Подобные аферы с «поддержкой бойцов и их семей» фиксируются с 2022 года. Мошенники используют разные сценарии: от фейковых выплат и приложений до общения в мессенджерах под видом волонтёров. Часто они действуют в долгую — общаются в соцсетях месяцами, чтобы войти в доверие, и только потом присылают ссылки на поддельные сайты.

Как не попасться на уловку:

  • не верьте обещаниям больших и лёгких выплат;
  • проверяйте информацию о господдержке только на официальных сайтах;
  • внимательно относитесь к доменам сайтов, используйте сервисы проверки;
  • не переходите по подозрительным ссылкам, даже если их прислал знакомый;
  • никогда не делитесь паролями, кодами из СМС и данными карт;
  • не переводите деньги незнакомым людям;
  • при сомнениях советуйтесь с близкими.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru