Из российского банка впервые были похищены средства через систему SWIFT

Из российского банка впервые были похищены средства через систему SWIFT

В прошедшую пятницу, 15 декабря, киберпреступники впервые в истории России похитили из банка деньги через систему передачи финансовой информации SWIFT.

Как пишет «Коммерсантъ», специалисты Group-IB утверждают, что за этой кибератакой стоит группировка Cobalt. В ЦБ ее называют главной угрозой для кредитных организаций. Злоумышленникам удалось проникнуть в системы банка благодаря вредоносной программе, которая была запущена несколько недель назад.

Эксперты заметили, что между проникновением в систему банка и хищением денежных средств проходит в среднем 3–4 недели, средняя сумма украденных средств составляет 100 млн руб.

Представители SWIFT комментировать пострадавших клиентов не стали, лишь заверили, что относятся к кибербезопасности очень серьезно. Также в SWIFT подчеркнули, что доказательств несанкционированного доступа к сетям или службам обмена сообщениями не было.

«Предположительно, SWIFT была выбрана лишь потому, что злоумышленников интересовал вывод средств за рубеж. Деньги ушли в Европу, Азию, Америку», — утверждает Артем Сычев, замначальника главного управления безопасности и защиты информации ЦБ.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google: Над ядром Linux должны работать ещё минимум 100 разработчиков

Команда безопасников Google резко раскритиковала разработку ядра Linux: дескать, код недостаточно хорош, поскольку каждую неделю выходят около 100 новых фиксов. По мнению экспертов, над ядром должны работать как минимум 100 дополнительных разработчиков.

Кис Кук, один из девелоперов в штате Google, посвятивший добрую часть своего времени работе над функциями безопасности ядра Linux, опубликовал свои мысли по поводу продолжающихся проблем.

«Каждый стабильный релиз ядра содержит около ста новых фиксов, выпускаемых еженедельно. Это создаёт нагрузку на вендоров, включат тех, которые поддерживают массу продуктов на Linux. В результате приходится либо выбирать только важные патчи, либо поставить себе крайне сложную задачу — установить их все», — пишет Кук.

Специалист частично винит в сложившейся ситуации язык программирования C: «если Linux продолжит использовать C, проблемы не закончатся». Кук также напомнил, что некоторые организации сознательно избегают частых обновлений, поскольку никогда не знаешь, какие проблемы тебе принесёт очередной апдейт.

Кук упомянул инструмент Google под названием Syzkaller, который в настоящее время сообщает о тысячах потенциальных проблем в ядре Linux. А решение тут одно — автоматизировать тестирование и фаззинг, постоянную интеграцию и другими способами облегчить процесс разработки.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru