Хакеры взломали SWIFT-сервер непальского банка

Хакеры взломали SWIFT-сервер непальского банка

Хакеры взломали SWIFT-сервер непальского банка

В прошлом месяце один из крупнейших банковских секторов в Непале подвергся хакерской атаке, которая привела к тому, что злоумышленники осуществили мошеннические денежные переводы через международную межбанковскую систему передачи информации и совершения платежей SWIFT.

Переводы мошенников составили общую сумму в 4 миллиона долларов США, они осуществлялись на счета в шести других странах, включая Соединенные Штаты, Великобританию, Японию и Сингапур. В результате оперативного реагирования удалось восстановить 3,9 миллиона.

Сообщается, что злоумышленники провели атаку во время праздника Дивали, фестиваль в честь которого длился 5 дней. В этом году он проходил с 17 октября по 21 октября.

Хакерская атака была нацелена на банк в Нью-Йорке Mashreq Bank, а также на NIC Asia Bank. После обнаружения подозрительных транзакций NIC Asia Bank поручил провести расследование, которое, однако, не помогло понять, было ли это вторжение извне, или инсайдерская работа.

«CIB начал расследование того, как именно был взломан сервер. По его результатам станет ясно, принял ли банк необходимые меры, а также какая группа была вовлечена во взлом», - рассказывает заместитель главного инспектора полиции Непала.

SWIFT пока не дала комментарии относительно расследования.

Nova Special Edition получила поддержку Astra Linux и Мос ОС

Orion soft выпустила обновлённую редакцию платформы Nova Special Edition — защищённой системы оркестрации контейнеризированных приложений, соответствующей 4-му уровню доверия ФСТЭК России. В новой версии разработчики заметно расширили функциональность и сделали акцент на совместимость с российскими операционными системами.

Теперь Nova Special Edition полноценно поддерживает актуальные сертифицированные версии Astra Linux и Мос ОС.

Причём речь идёт не просто о формальной совместимости: платформу доработали с прицелом на использование в критически важных ИТ-средах — от инфраструктуры госорганов до высоконагруженных корпоративных систем.

В обновлении появилось несколько новых возможностей. В частности, добавлена автоматическая конфигурация резервирования системных ресурсов. Также в инструменте nova-ctl реализован пул SSH-подключений с интерфейсом аренды. Это упрощает администрирование и позволяет быстрее и безопаснее выполнять массовые технические операции в инфраструктуре.

Отдельные изменения коснулись резервного копирования и безопасности. В платформе появилась валидация пользовательских CA-сертификатов, а также скорректирован механизм размещения агентов Velero, что повышает надёжность бэкапов. Кроме того, в новой версии закрыты уязвимости в ряде компонентов, включая nginx ingress controller, nginx, CoreDNS и Grafana.

Обновлённая Nova Special Edition остаётся сертифицированным решением для защищённых сред и при этом получает дополнительные инструменты для повседневной эксплуатации и администрирования. Платформа ориентирована на организации, которым важно сочетание требований регуляторов, стабильности и современных возможностей оркестрации контейнеров.

RSS: Новости на портале Anti-Malware.ru