SWIFT сообщила клиентам о новых хакерских взломах

SWIFT сообщила клиентам о новых хакерских взломах

SWIFT сообщила клиентам о новых хакерских взломах

С июня текущего года, говорится в письме SWIFT, банки, входящие в эту систему, подвергаются хакерским атакам. По ее данным, некоторые клиенты уже потеряли деньги. Международная межбанковская система передачи информации SWIFT сообщила о новых хакерских атаках на банки, пишет Reuters со ссылкой на частное письмо системы своим клиентам.

В документе говорится, что попытки взлома совершались с июня. Некоторые из них были успешными.

Из письма SWIFT следует, что клиенты ряда банков потеряли деньги. Однако сколько именно было украдено, не уточняется, а также не указывается, о каких банках идет речь. Отмечается лишь, что удачным атакам подверглись банки разной величины и расположенные в разных местах, пишет rbc.ru.

Официальный представитель системы передачи информации отказалась рассказать детали инцидентов, отметив, что фирма не обсуждает дела отдельных клиентов.

В начале марта стало известно о крупном выводе средств ЦБ Бангладеш. Злоумышленники попытались вывести $951 млн. Бóльшая часть операций была заблокирована, однако $81 млн успели перевести на счета на Филиппинах.

«Клиентские системы были подорваны, и в дальнейшем совершались попытки послать мошеннические платежные инструкции», — отмечается в письме. Авторы подчеркивают, что существующая угроза «настойчивая, адаптивная и утонченная».

В июне сообщалось, что следователи заподозрили в причастности к краже $81 млн со счета ЦБ Бангладеш хакеров из России, Молдавии и Казахстана. К такому выводу они пришли после анализа вредоносного ПО, примененного в ходе начавшихся в прошлом году атак против 12 азиатских банков.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шпион на основе Stealerium — находка для бытового шантажиста

В этом году в Proofpoint зафиксировали рост активности распространителей троянов на базе opensource-проекта Stealerium. Все замеченные варианты PoC-стилера проявляли особое рвение при просмотре жертвой контента 18+.

Исходники Stealerium были выложены на GitHub «в образовательных целях» в 2022 году и доступен до сих пор. Как и следовало ожидать, их стали брать за основу злоумышленники — появление Phantom Stealer тому живой пример.

Создаваемые ими модификации отличаются от других стилеров повышенным интересом к «клубничке». Кроме кражи системных данных, файлов, сохраненных в приложениях учеток, куки и финансовой информации, они умеют фиксировать заходы жертвы на порносайты, делать скриншоты и включать веб-камеру при просмотре такого контента.

Открытие целевых страниц в браузере Stealerium-подобный вредонос отслеживает по заданным словам — «porn», «sex» и т. п. Захваченные изображения отсылаются оператору по электронной почте, через Telegram или Discord и впоследствии могут быть использованы для шантажа.

 

Имейл-рассылки, нацеленные на распространение Stealerium-зловредов, проводятся различным тиражом, от пары сотен до десятков тысяч сообщений. Поддельные письма с аттачем имитируют послания разных организаций — благотворительных фондов, банков, судов, турагентств и даже ЗАГСов.

Прикрепленные файлы отличаются разнообразием форматов: RAR, JS, VBS, ISO, IMG, ACE. По данным экспертов, подобные вредоносные фальшивки были направлены в сотни учреждений из разных стран.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru