Хакеры похитили 1,2 млрд у банков РФ, используя вредонос Cobalt Strike

Хакеры похитили 1,2 млрд у банков РФ, используя вредонос Cobalt Strike

Хакеры похитили 1,2 млрд у банков РФ, используя вредонос Cobalt Strike

За прошлый год киберпреступники реализовали 11 успешных кибератак на российские банки. В ходе этих атак злоумышленники пользовались вредоносной программой Cobalt Strike. По имеющимся данным, преступникам удалось таким образом похитить 1,156 миллиарда рублей.

«За прошлый код было зафиксировано не менее 21 вредоносных кампаний, в которых принимал участие вредонос Cobalt Strike. Более 240 банков стали целями этих атак, успехом увенчались 11 попыток взлома», — заявил зампред ЦБ Дмитрий Скобелкин.

Также в заявлении господина Скобелкина прозвучала цифра 1,156 миллиарда рублей — общая сумма украденных киберпреступниками средств. Более того, зампред ЦБ отметил, что 8 из 11 пострадавших организаций являются участниками информационного обмена с ФинЦЕРТом.

ФинЦЕРТ, в свою очередь, направил индивидуальные предупреждения более чем 400 организациям. В этих предупреждениях содержались указания конкретных электронных адресов, с которых поступали вредоносные письма.

Подпишитесь на новости

МАКС под новой вывеской? В App Store нашли Yaqin Messenger

В App Store появился Yaqin Messenger — приложение, которое позволяет войти в аккаунт МАКС и получить доступ к переписке. Название другое, иконка тоже незнакома, при этом внутри знакомые чаты и каналы. Вот только официального подтверждения, что за приложением стоят разработчики МАКС, пока нет.

Клиент проверил автор AppleInsider.ru. По его данным, Yaqin доступен в российском, белорусском и казахстанском App Store.

После входа по номеру телефона в приложении появились чаты, папки, подписки и права администратора канала. Автор также проверил публикацию постов, комментарии и уведомления. Код для аутентификации пришёл от отправителя МАКС.


Сам журналист подчёркивает: связь Yaqin с создателями МАКС пока является выводом по косвенным признакам. Кто именно выпустил клиент, публично не подтверждено.

Есть и настораживающее отличие: в Yaqin отсутствует раздел «Госуслуг» с цифровым ID. Переписываться можно, а предъявить цифровое удостоверение через этот клиент не получится.

Yaqin устанавливается отдельно и не заменяет прежний МАКС. По наблюдению автора, с конца сентября приложение получило уже пять версий. Сколько оно продержится в магазине, неизвестно.

Напомним, летом мессенджер МАКС неожиданно пропал из App Store. Позже Apple заявила, что удалила приложение в соответствии с правилами соблюдения санкций.

RSS: Новости на портале Anti-Malware.ru