У 100 000 клиентов "Сбербанка" украли 2 млрд рублей

У 100 000 клиентов "Сбербанка" украли 2 млрд рублей

В МВД России оценивают суммарные потери клиентов “Сбербанка” от действий кибермошенников в 2 млрд рублей. Всего, как заявили источники в ведомстве информагентству FlashNord, жертвами преступников стали более 100 000 россиян. К какому периоду относятся цифры, источник не уточнил.

Как отмечается, практически все пострадавшие пользовались старыми версиями приложения “Сбербанк Online” для Android на смартфонах, зараженных специально созданным вирусом-трояном. Вредоносная программа была способна похищать средства с привязанных к телефонным номерам карт “Сбербанка”. При этом клиент мог долгое время не замечать списания средств, так как вирус блокировал информационные СМС от банка, передает hitech.vesti.ru.

О том, проводились ли по фактам хищения средств какие-либо следственные действия и к каким результатам они привели, сотрудник МВД не сообщил. Зато источник FlashNord посетовал, что “банк перекладывает ответственность на клиентов, утверждая, что отсутствие антивируса — их проблема”.

Напомним, весной этого года “Сбербанк” выпустил новую версию своего приложения для Android с обновленным интерфейсом, расширенной функциональностью и встроенным антивирусом (наш обзор можно прочитать по этой ссылке). Антивирус проверяет аппарат сразу после установки и не позволит приложению запуститься, если аппарат заражен или потенциально небезопасен (например, пользователем получен рут-доступ).

На взлом робота нужно не больше часа

Большинство коммерческих роботов сегодня содержит значительное число уязвимостей. Как предупреждают китайские эксперты, получение полного контроля над такими устройствами может занять не более часа, а некоторые модели удаётся взломать всего за считаные минуты.

Как рассказал китайскому изданию «Ицай» сотрудник исследовательской и сервисной компании Darknavy Сяо Сюанган, уровень безопасности в современной робототехнике остаётся крайне низким. По его словам, на получение контроля над робособакой Deep Robotics Lite у него ушло менее часа.

Его коллега, эксперт Darknavy Цюй Шипей, продемонстрировал журналистам ещё более наглядный пример — взлом системы управления гуманоидного робота Unitree Robotics занял у него чуть больше одной минуты.

По словам Сяо Сюангана, атака на робота обычно состоит из двух этапов. Сначала злоумышленник получает удалённый доступ к устройству, а затем обходит штатные системы управления и получает прямой контроль над приводами. В таком сценарии робот теоретически может быть использован для агрессивных и потенциально опасных действий.

Инженер-робототехник Линь Ипэй считает, что уязвимости на текущем этапе развития робототехники во многом неизбежны. Многие производители сознательно оставляют доступ к низкоуровневым функциям и возможность удалённого входа — это упрощает отладку и обновление программного обеспечения. По мере взросления технологий такие механизмы обычно закрываются, как это ранее произошло в автомобильной индустрии.

При этом, как отмечает издание, инциденты с роботами, вышедшими из-под контроля, уже фиксировались на практике. В одном случае сотрудник робототехнической компании получил травму из-за некорректных действий робота. В другом — на выставке в Пекине робособака врезалась в группу детей.

По данным журналистов, значительная часть компаний, работающих в сфере робототехники, вовсе не имеет специализированных подразделений информационной безопасности. Среди крупных производителей собственная ИБ-служба есть лишь у Unitree Robotics.

RSS: Новости на портале Anti-Malware.ru