В Великобритании арестованы взломщики банка Santander

Предотвращена крупнейшая кибератака в истории Лондона

Полиция Лондона успешно задержала 12 мужчин, подозревающихся в организации взлома компьютеров Banco Santander SA (SAN). Согласно информации Bloomberg, действие правоохранительных органов помогло предовратить кражу информации на сумму в миллионы фунтов стерлингов. Имена взломщиков не называются.

Все аресты непосредственно связаны с устройством, которое позволяло бы удаленно контролировать внутренние сети Santander. С его помощью хакеры могли похитить деньги или данные клиентов Santander.

«Это был изощренный план, который мог бы привести к потери существенного количества данных и хищению денег со счетов банка. Это самое крупное дело по кибербезопасности в нашей практике», – говорит инспектор Маар Рэйнолдз из полиции Лондона.

По словам полицейских и представителей банка, вредоносное устройство было установлено неким инженером-самозванцем без участия сотрудников банка. Подозреваемые в возрасте от 23 до 50 лет проживали в лондонских пригородах, где располагалась их непосредственная база.

С каждым днем банки все чаще сталкиваются с серьезными рисками взлома. Хакеры все чаще используют изощренные способы нападения, пытаясь похитить личные данные клиентов или получить доступ к деньгам на счетах финансовых организаций. Еще в июне 2013 года Энди Хэлдейн (Andy Haldane) из Банка Англии заявил, что правительству следует внимательней исследовать вопрос готовности крупнейших государственных банков к отражению компьютерных атак.

Количество уязвимостей в банковских приложениях за год выросло в 10 раз

По данным исследования AppSec Solutions, посвящённого анализу 90 приложений компаний финансового сектора — банков, микрофинансовых организаций и страховых компаний, — количество критических уязвимостей в них за год выросло в 10 раз. Об этом сообщили специалисты AppSec Solutions.

Всего в ходе анализа было выявлено 3 555 уязвимостей, из которых 2 006 отнесены к высоким или критическим. Для сравнения: в 2023 году исследователи обнаружили около 4 500 уязвимостей, однако критический статус тогда получили лишь 183 из них.

Как отметил руководитель отдела анализа защищённости мобильных приложений AppSec Solutions Никита Пинаев, одной из самых распространённых проблем остаётся наличие критически важной информации прямо в коде. Это создаёт условия для перехвата конфиденциальных данных, включая банковские реквизиты и личную информацию пользователей.

При этом мобильные приложения финансовых компаний, как подчёркивают исследователи, остаются абсолютными лидерами по числу опасных уязвимостей.

По данным исследования Роскачества и ГК «Солар», ошибки и уязвимости обнаруживаются в каждом втором мобильном приложении. В основном такие проблемы создают риск перехвата пользовательских данных и реализации сценария «человек посередине». Наиболее проблемными тогда оказались приложения онлайн-аптек и сервисов доставки.

RSS: Новости на портале Anti-Malware.ru