Ростелеком заблокировал ряд DDoS-атак на ведущие банки страны

Ростелеком заблокировал ряд DDoS-атак на ведущие банки страны

Ростелеком заблокировал ряд DDoS-атак на ведущие банки страны

Российский провайдер в пятницу заявил, что на этой неделе он заблокировал ряд кибер-атак на ведущие банки России. В своем сообщении Ростелеком заявляют, что они успешно сорвали DDoS-атаки на пять крупнейших банков и финансовых организаций страны.

«Наиболее сильная атака длилась более двух часов» - утверждает провайдер.

Ранее на прошлой неделе ФСБ заявили, что раскрыли планы иностранных разведывательных служб по проведению массовых кибер-атак на финансовую систему России. Затем банк ВТБ в понедельник объявил, что его веб-сайты находятся под атакой, но настаивал на том, что системы продолжают работать "в обычном режиме".

ФСБ не уточнили, спецслужбы каких именно стран принимали участие в заговоре против российских стран, но утверждали, что атаки будут использовать серверы и "командные центры", расположенные в Нидерландах и принадлежащие украинской хостинговой компании BlazingFast.

Россия была втянута в кибер-скандал с США в связи с обвинениями со стороны Вашингтона, якобы Москва стоит за кражей и утечкой документов во время президентских выборов в США. Вице-президент США Джо Байден предупредил, что США будут реагировать на взлом со стороны российского хакера "когда мы того захотим и при обстоятельствах, гарантирующих максимальный результат".

Напомни, что в ноябре Лаборатория Касперского утверждала, что массовые DDoS-атаки поразили, по крайней мере, пять из крупнейших банков России. По словам ЛК, для этих атак использовались устройства, расположенные в 30 странах, включая Соединенные Штаты.

Подпишитесь на новости

Hirudo подменяет банковские приложения на Android и ломает защиту изнутри

Зачем рисовать фальшивое окно банка, если можно подсунуть пользователю целое приложение? Именно так действует новый Android-троян Hirudo. Заражение начинается с приложений-приманок: магазинов, видеосервисов и коротких сериалов.

Они показывают настоящий контент, а затем предлагают установить обновление.

За ним скрывается отдельное вредоносное приложение, которому ещё нужно выдать разрешения. При этом мошенникам приходится уговаривать жертву, сообщили исследователи из ThreatFabric.

Получив доступ, Hirudo крадёт учётные данные и СМС, позволяет удалённо смотреть экран и обращаться к камерам. Но главный трюк — замена банковского приложения модифицированной копией. Троян запускает удаление оригинала и скачивает подделку. Пользователь может прервать этот процесс.


Внутри копии защитные проверки получают ответы, выгодные атакующему: подмена подписи маскируется, служба специальных возможностей становится невидимой, запрет на запись экрана снимается. Интерфейс знакомый, а охрана уже работает на грабителей.

Исследователи обнаружили такие замены для восьми приложений семи индонезийских банков. Список целей для кражи данных шире и включает ещё несколько стран.

RSS: Новости на портале Anti-Malware.ru