Ограбление по-хакерски

Ограбление по-хакерски

...

Милиционеры огласили предварительные результаты расследования нашумевшей истории пропажи денег, в которой публично обвинили банк. Оказалось, что грабителем был хакер. В пятницу на городских улицах появились биллборды и баннеры «ДнБ НОР Мончебанк — банк, в котором у нас пропали деньги». Автор «послания» пожелал остаться неизвестным.



Как уверяло руководство рекламной компании «Пропаганда Колокол», баннер им заказало частное лицо. Журналисту «Вечерки» удалось выяснить, что это лицо — учредитель «Пропаганды Колокол» и руководитель городской федерации хоккея с мячом Игорь Морарю. Именно со счета его фирмы в «ДнБ НОР Мончебанк» и исчезло шестьсот пятнадцать тысяч рублей. Он уверял, что часть этой суммы предназначалась на развитие спорта в Мурманске. Потерпевший заявил, что в банке ему сказали, что взлома системы не было. Предприниматель обратился с заявлениями в милицию и Главное управление Банка России по Мурманской области.

Между тем, по словам милиционеров, и компания, и банк стали жертвами мошенника.

— Все компьютеры в офисе пострадавшей фирмы подключены к Интернету, — рассказывает референт пресс-службы УВД Александр Чарыгин. — Бухгалтерия пользуется удаленным доступом к счетам по системе «Банк — клиент». В августе пошлого года бухгалтер компании утром обнаружила, что компьютер «висит», не работает антивирусная программа, а часть ярлыков с рабочего стола исчезла. На следующий день деньги пропали со счета.

Сотрудники «ДнБ НОР Мончебанк» уверяют, что пострадавший, работая по системе «Интернет — банк — клиент», полностью пренебрегал всеми средствами защиты и безопасности, которые предоставил ему банк.

Злоумышленник проник в систему через Интернет, взломал сервер и залез в систему «Банк — клиент», где получил доступ к паролю. Потом он от имени фирмы отправил платежное поручение. Служба финансового мониторинга банка проверяет платежки на сумму свыше шестисот тысяч рублей только у новых клиентов и при некоторых видах займов. С пострадавшей компанией банк работал давно, поэтому подозрений сделка не вызвала. Деньги были переведены на счет одного из московских банков и обналичены в трех банкоматах.

— Сейчас оперативники отдела по борьбе с киберпреступностью пытаются установить личность владельца счета, — продолжает Александр Чарыгин. — В банк направлены соответствующие запросы.

Возбуждено уголовное дело по статьям « Мошенничество» и «Несанкционированный доступ к компьютерным сетям».

Источник

Selectel: количество и мощность DDoS-атак в России продолжают активно расти

Selectel представил аналитический отчет о DDoS-атаках по итогам 2025 года. Данные получены с помощью сервиса защиты компании и отражают динамику и ключевые характеристики актуальных киберугроз для облачной инфраструктуры российского бизнеса.

Анализ показывает рост основных показателей DDoS-активности злоумышленников по сравнению с 2024 годом, что подчеркивает возрастающие риски информационной безопасности для IT-систем компаний.

  • Рост числа атак: за 2025 год было отражено 140 628 DDoS-атак, что на 25% превышает показатель 2024 года. В среднем ежемесячно фиксировалось более 11 тысяч атак.
  • Рост мощности атак: максимальный объем одной атаки достиг 569 Gbps — на 38% больше, чем годом ранее. Пиковая скорость составила 193 млн пакетов в секунду (Mpps), +16% год к году.
  • Продолжительность атак: максимальное время, в течение которого один клиент находился под атаками в течение месяца, достигло 863 часов — почти 36 календарных дней (+75% год к году). Максимальная длительность одной атаки выросла до 353 часов — около 15 дней непрерывного воздействия (+75%  год к году).
  • Рекордные значения: максимальное количество атак на одного клиента достигло 7 172 атаки за месяц (+ 73% год к году). Общее время, на протяжении которого клиенты находились под атаками составило 22 743 часа (+67% год к году).
  • Популярные типы атак: доля атак типа TCP SYN Flood и TCP PSH/ACK Flood составила 87% от общего числа инцидентов.

«В 2025 году заметным стал паттерн «зондирующих» и «ковровых» атак — слабых, но частотных. Они были направлены на разведку и обнаружение наиболее уязвимых элементов IT-инфраструктуры. После обнаружения таких целей злоумышленники проводят по ним длительные и мощные атаки.

Актуальная статистика подтверждает, что DDoS-атаки окончательно перешли от разовых инцидентов в разряд постоянных операционных рисков для бизнеса. Для эффективного противодействия компаниям необходимо переходить к концепции киберустойчивости и проактивного подхода для защиты от угроз: пересматривать архитектуру своих сервисов, использовать балансировку и геораспределенность, изолировать критичные служебные сервисы, использовать постоянную защиту от DDoS-атак с динамической адаптацией правил фильтрации», — комментирует Антон Ведерников, руководитель направления продуктовой безопасности в Selectel.

С полной версией отчета можно ознакомиться по ссылке.

RSS: Новости на портале Anti-Malware.ru