Хакеры похитили 1,2 млрд у банков РФ, используя вредонос Cobalt Strike

Хакеры похитили 1,2 млрд у банков РФ, используя вредонос Cobalt Strike

Хакеры похитили 1,2 млрд у банков РФ, используя вредонос Cobalt Strike

За прошлый год киберпреступники реализовали 11 успешных кибератак на российские банки. В ходе этих атак злоумышленники пользовались вредоносной программой Cobalt Strike. По имеющимся данным, преступникам удалось таким образом похитить 1,156 миллиарда рублей.

«За прошлый код было зафиксировано не менее 21 вредоносных кампаний, в которых принимал участие вредонос Cobalt Strike. Более 240 банков стали целями этих атак, успехом увенчались 11 попыток взлома», — заявил зампред ЦБ Дмитрий Скобелкин.

Также в заявлении господина Скобелкина прозвучала цифра 1,156 миллиарда рублей — общая сумма украденных киберпреступниками средств. Более того, зампред ЦБ отметил, что 8 из 11 пострадавших организаций являются участниками информационного обмена с ФинЦЕРТом.

ФинЦЕРТ, в свою очередь, направил индивидуальные предупреждения более чем 400 организациям. В этих предупреждениях содержались указания конкретных электронных адресов, с которых поступали вредоносные письма.

В России запретили вход через Google и Apple ID: сайтам пора менять кнопки

С 7 июля 2026 года в России вступил в силу закон, который запрещает российским сайтам и приложениям использовать для аутентификации новых пользователей иностранные сервисы (например Google, Apple ID и другие зарубежные инструменты). Теперь компаниям придётся опираться на отечественные варианты, а за игнорирование требований предусмотрены штрафы.

Важно: обычных пользователей за вход через зарубежные сервисы штрафовать не будут.

Ответственность установлена для владельцев сайтов и приложений — юрлиц и физлиц. Уже созданные аккаунты, зарегистрированные через иностранную почту или сервисы, продолжат работать. Панически бежать и пересоздавать профиль, заведённый через Google, не нужно.

По новым правилам аутентификация пользователей на территории России должна проходить через российский номер телефона, портал «Госуслуг», единую биометрическую систему или информационную систему, владельцем которой является гражданин РФ либо российское юридическое лицо.

За нарушение требований предусмотрены штрафы: для граждан — от 10 до 20 тысяч рублей, для должностных лиц — от 30 до 50 тысяч рублей, для юрлиц — от 500 до 700 тысяч рублей. При повторном нарушении компаниям может прилететь уже до 1,4 млн рублей.

Юристы уточняют, что норма применяется не ко всем подряд сайтам в интернете. Закон работает при одновременном соблюдении трёх условий: ресурс принадлежит гражданину РФ или российской компании, бизнес ведётся на территории России, а доступ к контенту открывается только после аутентификации.

RSS: Новости на портале Anti-Malware.ru