В Великобритании арестованы взломщики банка Santander

Предотвращена крупнейшая кибератака в истории Лондона

Полиция Лондона успешно задержала 12 мужчин, подозревающихся в организации взлома компьютеров Banco Santander SA (SAN). Согласно информации Bloomberg, действие правоохранительных органов помогло предовратить кражу информации на сумму в миллионы фунтов стерлингов. Имена взломщиков не называются.

Все аресты непосредственно связаны с устройством, которое позволяло бы удаленно контролировать внутренние сети Santander. С его помощью хакеры могли похитить деньги или данные клиентов Santander.

«Это был изощренный план, который мог бы привести к потери существенного количества данных и хищению денег со счетов банка. Это самое крупное дело по кибербезопасности в нашей практике», – говорит инспектор Маар Рэйнолдз из полиции Лондона.

По словам полицейских и представителей банка, вредоносное устройство было установлено неким инженером-самозванцем без участия сотрудников банка. Подозреваемые в возрасте от 23 до 50 лет проживали в лондонских пригородах, где располагалась их непосредственная база.

С каждым днем банки все чаще сталкиваются с серьезными рисками взлома. Хакеры все чаще используют изощренные способы нападения, пытаясь похитить личные данные клиентов или получить доступ к деньгам на счетах финансовых организаций. Еще в июне 2013 года Энди Хэлдейн (Andy Haldane) из Банка Англии заявил, что правительству следует внимательней исследовать вопрос готовности крупнейших государственных банков к отражению компьютерных атак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

MAX начал блокировать доступ через альтернативные клиенты

Платформа MAX начала блокировать доступ через альтернативные клиенты — неофициальные приложения, которые позволяют подключаться к мессенджеру в обход официального софта. В пресс-службе сервиса объяснили это заботой о безопасности: такие программы могут угрожать персональным данным и даже использоваться для рассылки вредоносных файлов от имени пользователя.

Официальный клиент MAX можно скачать в App Store, RuStore и Google Play. На изменения в подходе руководства мессенджера обратили внимание в «РИА Новости»

Напомним, в марте VK запустила бета-версию цифровой платформы MAX, через которую доступны чаты, звонки, голосовые сообщения и передача файлов до 4 ГБ. Развивает сервис «Коммуникационная платформа» — «дочка» VK.

Однако у истории есть и обратная сторона. MAX уже несколько раз оказывался в центре скандалов. В частности, его подозревают в слежке за пользователями, передаче данных за рубеж и использовании компонентов из «недружественных» стран. При этом у разработчика отсутствуют лицензии ФСТЭК и ФСБ России, что вызывает вопросы к уровню защиты сервиса.

Летом MAX и «Инфотекс Интернет Траст» сообщили о тестировании подключения к порталу Госуслуг через ЕСИА с использованием протокола OpenID Connect, позволяющего передавать данные только с согласия пользователя.

Но уже через несколько дней ФСБ выдвинула целый список претензий: в MAX отсутствует криптозащита нужного класса и другие обязательные меры. До выполнения этих требований интеграция с ЕСИА невозможна.

Более подробно проблемы безопасности национального мессенджера мы разбирали в отдельном материале.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru