Банковские мошенники сочетают DDoS-атаки с новой схемой по взлому учётных записей

Банковские мошенники сочетают DDoS-атаки со взломом учётных записей

Банковские мошенники сочетают DDoS-атаки со взломом учётных записей

В настоящее время преступники используют DDoS-атаки для отвлечения внимания от новой, крайне эффективной мошеннической схемы по взлому учётных записей. Об этом CNews сообщили в компании SafenSoft со ссылкой на слова аналитика компании Gartner Авивы Лайтан (Avivah Litan).

Как она рассказала в интервью с Information Security Media Group, схема, использовавшаяся киберпреступниками во время атак на кредитно-финансовые организации в последние месяцы, включала в себя перехват контроля над системой, ответственной за верификацию и проведение платежей. Вместо того, чтобы взламывать отдельные учётные записи с ограниченным количеством денег один за другим, они просто добиваются контроля над центральной учётной записью, управляющей остальными, благодаря чему получают возможность массово переводить деньги с любых подконтрольных счетов на любые другие счета, пишет safe.cnews.ru.

По словам аналитика, атаки проходят на всё более высоком уровне. Сначала целью были учётные записи пользователей, потом мошенники переключились на корпоративные счета, впоследствии перешли на взлом учётных записей сотрудников банков, а теперь нацелились на административные учётные записи, имеющие доступ к платёжным системам организации. Следующим этапом, как предостерегает Авива Литан, станут сами платёжные системы, благодаря чему злоумышленники смогут атаковать одновременно несколько банков за одну операцию.

При этом для прикрытия своих действий и для отвлечения внимания отделов банка, отвечающих за безопасность, такие нападения проводятся одновременно с DDoS-атакой на системы банка, причём в некоторых ситуациях организационные недостатки внутренних структур атакованных организаций приводят к тому, что несколько отделов одновременно работает над устранением одной и той же явной проблемы отказа от обслуживания, в то время как злоумышленники проводят финансовые манипуляции с помощью захваченных учётных записей. Точное время первой атаки по такой схеме неизвестно, но, по предположениям эксперта компании Gartner, такие атаки на банки проводятся последние 3-6 месяцев.

«Совмещение DDoS-атак и атак непосредственно на внутреннюю систему банка — новый тренд среди киберпреступников, — рассказал Денис Гасилин, руководитель отдела маркетинга компании SafenSoft, разрабатывающей защитные решения для банков. — Раньше эти направления угроз разделялись — выведенная из строя веб-страница банка или даже сеть банкоматов приводила только к репутационным потерям и упущенной выгоде. Теперь же североамериканские банки начали ощущать все потери одновременно, в течение одной атаки по широкому фронту, и, скорее всего, злоумышленники на других континентах очень скоро возьмут эту методику на вооружение». 

OOXML — фикция: LibreOffice обвинила Microsoft в манипуляциях

Проблемы совместимости остаются одной из главных причин, по которым пользователи не спешат переходить с Microsoft Office на LibreOffice. Формально всё работает, но на практике время от времени всплывают странности с вёрсткой, форматированием и отображением данных. И, как считают в The Document Foundation (TDF), дело тут вовсе не в LibreOffice.

Фонд, стоящий за LibreOffice, снова выступил с жёсткой критикой Microsoft. В блоге Итало Виньоли — одного из основателей TDF — корпорация из Редмонда обвиняется в том, что она игнорирует интересы отрасли ради собственных коммерческих целей.

По его словам, утверждение «OOXML — это стандарт, и его просто нужно принять» выглядит, мягко говоря, странно.

Виньоли настаивает: Office Open XML (OOXML) не может считаться полноценным стандартом, пока Microsoft не готова радикально переработать сами приложения Office. В качестве примера он напомнил о давней проблеме Excel с автопреобразованием данных — истории, которая напрямую затронула научное сообщество.

Excel годами автоматически превращал текстовые значения в даты. Для обычных таблиц это удобно, но для генетиков — катастрофа. Названия генов вроде MARCH1, SEPT1 или DEC1 Excel воспринимал как даты и превращал их в «1-Mar», «1-Sep» и «1-Dec».

В 2016 году журнал Genome Biology проанализировал почти 3,6 тысячи научных работ с Excel-файлами и выяснил, что примерно в каждой пятой были ошибки, вызванные именно автозаменой форматов.

Долгое время Microsoft считала проблему нишевой и не давала возможность отключить такое поведение. Лишь в 2023 году компания добавила соответствующую настройку; уже после того, как Комитет по номенклатуре генов человека (HGNC) был вынужден переименовать около 27 генов, чтобы избежать ошибок. К тому моменту ущерб для исследований уже был нанесён.

По словам Виньоли, OOXML «открыт» лишь формально. Спецификация формата занимает около 7 000 страниц, что делает полноценную и корректную реализацию сторонними разработчиками почти невозможной.

Кроме того, Microsoft Office сам не использует строгую версию стандарта (Strict OOXML), предпочитая так называемый Transitional-вариант. В нём до сих пор есть зависимости от старых, проприетарных форматов и поведения древних версий Word — вплоть до элементов с названиями вроде autoSpaceLikeWord95 или shapeLayoutLikeWW8.

Отдельно Виньоли критикует рекомендации использовать Windows Metafile для графики вместо открытых и кросс-платформенных форматов вроде SVG.

Для пользователей всё это выливается в знакомую проблему: документы между Office и LibreOffice открываются, но не всегда так, как ожидалось. Для TDF же это очередное подтверждение того, что формат Office по-прежнему работает как инструмент удержания пользователей внутри экосистемы Microsoft.

Спор вокруг OOXML длится уже много лет, и новый выпад со стороны LibreOffice ясно показывает: вопрос совместимости и «открытых стандартов» по-прежнему далёк от закрытия.

RSS: Новости на портале Anti-Malware.ru