ФинЦЕРТ предупреждает банки об атаке киберпреступников Silence

ФинЦЕРТ предупреждает банки об атаке киберпреступников Silence

ФинЦЕРТ предупреждает банки об атаке киберпреступников Silence

Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (ФинЦЕРТ) предупреждает банки о фишинговых рассылках, за которыми стоят киберпреступники из группировки Silence. Целью злоумышленников является установка вредоносной программы.

Вредонос скрывается в файле intel security.exe, аналогичными злонамеренными программами в прошлом году были атакованы банки в России, Армении и Малайзии.

Тогда же специалисты выпустили специальные рекомендации для кредитных организаций, которые помогают противостоять подобного рода угрозам.

Ранее главной угрозой для банков считалась деятельность группы Cobalt, которая оттачивала свою схему на российских банках. Cobalt использовала Россию в качестве площадки для тестирования новейших вредоносных программ. В случае успеха они атаковали финансовые учреждения за пределами России.

Однако на данный момент лидер этой киберпреступной группы был пойман в Испании благодаря скоординированным действиям международных правоохранителей.

Что касается Silence, эксперт «Лаборатории Касперского» Сергей Ложкин отметил, что злоумышленники очень избирательно распространяют зловред. Более того, они использует уже сформированную банком инфраструктуру, чтобы рассылать письма от имени самих сотрудников.

В настоящее время, как передает «Коммерсант», ФинЦЕРТ продолжает углубленный технический анализ по ряду сложных компьютерных атак, имевших негативные последствия, при необходимости дополнительная информация будет доведена до участников информационного обмена.

В 31% российских компаний отсутствует стратегия внедрения средств ИБ

По данным MWS Cloud (входит в МТС Web Services), стратегию внедрения средств кибербезопасности имеют лишь 42% российских компаний. У 27% бизнес-структур она находится в стадии разработки, а у 31% таковой нет.

Проведенное исследование также показало, что российский бизнес осознает необходимость вкладываться в ИБ, однако небольшие предприятия ожидаемо отстают по наличию стратегии на этом направлении (из-за ограниченных ресурсов). У крупных компаний показатель составил 58-68%, у мини и микро — лишь 31%.

Решения в отношении СЗИ обычно принимает руководство: в 66% случаев — директор по инфраструктуре, в 18% — гендиректор, в 8% — директор по кибербезу. На внедрение таких решений в российских компаниях чаще всего уходит от одного до шести месяцев, в 14% случаев — более 1 года.

Две трети крупных бизнес-структур предпочитают пользоваться облачными ИБ-услугами, в СМБ показатели скромнее (от 24 до 29%).

«Отраслевой срез показывает, что лидерами по доле средств кибербезопасности в облаке являются ИТ, сегмент развлечений и медиа, а также наука и образование (средняя доля около 36%), — отметил директор по продуктам MWS Cloud Михаил Тутаев. — Для транспорта и ретейла также характерны высокие значения (24–27%)».

RSS: Новости на портале Anti-Malware.ru