Группа хакеров арестована за попытку кражи 130 млн. рублей

Группа хакеров арестована за попытку кражи 130 млн. рублей

В Уфе по обвинению в покушении на кражу в особо крупном размере арестована группа хакеров. Трое местных жителей подозреваются в попытке снять с банковского счета фонда обязательного медицинского страхования в Башкирии 130 млн руб. Хакеры вскрыли счет организации и намеревались перевести деньги подставным фирмам, но были задержаны сотрудниками УФСБ.

Как сообщил руководитель подразделения общественных связей УФСБ по Башкирии Илья Якупов, 1 октября Кировский райсуд Уфы санкционировал арест трех жителей города — мужчин, одному из которых 30, а двум другим по 26 лет. Их личности не разглашаются. Они обвиняются по ч. 3 и 4 ст. 158 УК РФ («Кража организованной группой в особо крупном размере») с применением ст. 30, квалифицирующей действия как покушение. Об аресте ходатайствовали следователи УФСБ, которые опасались, что, оставшись на свободе, обвиняемые попытаются скрыться.

Чекисты считают арестованных хакерами, причастными к попытке кражи 130 млн руб. у республиканского фонда обязательного медицинского страхования (ФОМС). Как рассказал господин Якупов, обвиняемые были задержаны 29 сентября, но в разработку сотрудников УФСБ попали раньше. По данным следствия, мужчины спланировали похищение денег заранее — пока не установленным способом завладели электронными паролями, ключами, сертификатами и цифровой подписью ФОМС, затем договорились с коммерческими организациями, на счета которых будут переводить деньги для обналичивания, а также привлекли для этого фирмы-однодневки.

В ходе разработки сотрудники УФСБ установили точную дату и место проведения хакерской атаки на банковский счет ФОМС. Название банка не разглашается, на сайте организации в реквизитах фигурирует Национальный банк Башкирии (подразделение Банка России). Хакеров взяли в офисном помещении, которое они специально арендовали и где размещали свою аппаратуру. По словам господина Якупова, они только вскрыли счет и уже хотели начать переводить деньги, как были заблокированы чекистами по сети, после чего отряд спецназа в считанные секунды произвел их захват. Хакеры оказались вооружены — при них в ходе досмотра найдены газовый и травматический пистолеты.

Как сообщил господин Якупов, с места преступления были изъяты «средства компьютерной техники со специальным программным обеспечением, средства доступа к компьютерным сетям, конфиденциальные средства защиты информации». Сразу после задержания хакеров сотрудники УФСБ возбудили в отношении них уголовное дело.

Вчера исполняющая обязанности исполнительного директора ФОМС Башкирии Ольга Скворцова сообщила, что по факту инцидента в ее организации проводится служебная проверка. «Виновный в пропаже (электронных паролей и ключей) будет наказан»,— сказала она, отметив, что к безопасности средств доступа к счету в ее организации относятся «бдительно и строго». По словам Ильи Якупова, в настоящее время «оперативно-следственные мероприятия продолжаются».

«Сама по себе сумма в 130 млн рублей для российской практики подобных преступлений, пожалуй, рекордна, — считает Алексей Раевский, генеральный директор SecurIT. — Стоит отметить оперативность УФСБ по Башкирии, которые сработали четко, предотвратив хищение денег со счетов ФОМСа. Однако под большим вопросом остается то, каким образом злоумышленники смогли завладеть ключами, сертификатами и цифровой подписью, ведь такая информация должна быть максимально защищена от утечек организационными и техническими мерами».

 

Источник

Банкиры против подтверждения операций через MAX

Участники финансового рынка выступили против идеи дублировать подтверждение операций через мессенджер MAX. По их мнению, это приведёт к росту расходов банков, не повысит безопасность транзакций и будет противоречить действующим требованиям Банка России. Национальный совет финансового рынка (НСФР) направил в ЦБ и правительство письмо с просьбой скорректировать соответствующую норму законопроекта «Антифрод 2.0».

Документ, который оказался в распоряжении «Коммерсанта», предусматривает обязательное подтверждение «значимых» операций сразу двумя способами: через СМС и через мессенджер MAX.

В НСФР считают такую схему избыточной и затратной. Там указывают, что двойное подтверждение в среднем удвоит стоимость уведомлений. Кроме того, в самом законопроекте, как отмечают участники рынка, не определено, какие именно операции следует считать «значимыми».

«При массовых пользовательских сценариях это может привести к многомиллиардным ежегодным дополнительным расходам, снижению рентабельности и росту цен для пользователей», — заявил глава НСФР Андрей Емелин.

Отдельные вопросы у участников рынка вызывает и сама идея опоры на один мессенджер. В НСФР предупреждают, что использование MAX формирует единую точку отказа и в целом повышает риски информационной безопасности. По словам Андрея Емелина, любой серьёзный сбой или атака на MAX может затронуть работу всей финансовой системы. Кроме того, технически отправка односторонних сообщений от юридического лица физическому лицу без предварительного запроса на диалог со стороны клиента сейчас невозможна.

Сбои в работе MAX уже фиксировались. Кроме того, через него оказалось невозможно доставлять пуш-уведомления, что, как ранее сообщалось, мешает использовать мессенджер для экстренного оповещения.

Поэтому представители финансового сообщества предлагают рассмотреть другие способы уведомления клиентов. Одновременно они просят либо закрепить безвозмездное использование MAX для таких целей, либо установить для этого специальный регулируемый тариф.

Опрошенные изданием эксперты в целом согласны с тем, что дублирование подтверждений через MAX не даст заметного прироста безопасности. Как отметил глава правления ассоциации «Финансовые инновации» Роман Прохоров, такая мера также малоэффективна против схем социальной инженерии, которыми пользуются злоумышленники.

«Национальный мессенджер MAX, поскольку он построен по современным принципам сквозного шифрования и жёстко привязан к конкретному экземпляру устройства, надёжнее СМС, хотя уступает по надёжности биометрии или аппаратным ключам», — напоминает председатель Координационного совета негосударственной сферы безопасности РФ Игорь Бедеров.

По оценке ведущего инженера CorpSoft24 Михаила Сергеева, более безопасной альтернативой любым мессенджерам остаются пуш-уведомления в банковских приложениях и TOTP-коды, например в Яндекс ID. Кроме того, такие механизмы не зависят от мобильной сети.

Генеральный директор SafeTech Денис Калемберг, в свою очередь, заявил, что использование мессенджера для подтверждения операций прямо противоречит текущим требованиям ЦБ, которые предполагают применение криптографических средств защиты.

RSS: Новости на портале Anti-Malware.ru