Хакеры похитили 1,2 млрд у банков РФ, используя вредонос Cobalt Strike

Хакеры похитили 1,2 млрд у банков РФ, используя вредонос Cobalt Strike

Хакеры похитили 1,2 млрд у банков РФ, используя вредонос Cobalt Strike

За прошлый год киберпреступники реализовали 11 успешных кибератак на российские банки. В ходе этих атак злоумышленники пользовались вредоносной программой Cobalt Strike. По имеющимся данным, преступникам удалось таким образом похитить 1,156 миллиарда рублей.

«За прошлый код было зафиксировано не менее 21 вредоносных кампаний, в которых принимал участие вредонос Cobalt Strike. Более 240 банков стали целями этих атак, успехом увенчались 11 попыток взлома», — заявил зампред ЦБ Дмитрий Скобелкин.

Также в заявлении господина Скобелкина прозвучала цифра 1,156 миллиарда рублей — общая сумма украденных киберпреступниками средств. Более того, зампред ЦБ отметил, что 8 из 11 пострадавших организаций являются участниками информационного обмена с ФинЦЕРТом.

ФинЦЕРТ, в свою очередь, направил индивидуальные предупреждения более чем 400 организациям. В этих предупреждениях содержались указания конкретных электронных адресов, с которых поступали вредоносные письма.

MAX опроверг возможность продажи Цифрового ID

Пресс-служба мессенджера MAX опровергла сообщения о возможности использования «Цифрового ID» посторонними лицами при продаже или аренде чужого аккаунта. В компании подчеркнули, что QR-код для подтверждения возраста действует ограниченное время и требует биометрической проверки.

Ранее в мессенджерах и социальных сетях распространились публикации от имени якобы подростков, которые рассказывали о покупке товаров с возрастными ограничениями — табачной продукции, алкоголя и энергетиков — через MAX с использованием чужих аккаунтов.

В этих сообщениях утверждалось, что аренда учётной записи стоит около 2500 рублей.

Пресс-служба MAX заявила в комментарии для ТАСС, что данная информация не соответствует действительности: «Распространяемая в ряде телеграм-каналов информация — фейк. Цифровой ID невозможно передать или продать другому человеку — сервис действителен только на том устройстве, на котором он был создан».

В компании также напомнили, что QR-код, формируемый мессенджером для проверки возраста, активируется только после биометрической аутентификации владельца устройства — с помощью распознавания лица или отпечатка пальца. При этом код действителен всего 30 секунд.

RSS: Новости на портале Anti-Malware.ru