Данные 90 тысяч клиентов банков Канады попали в руки киберпреступников

Данные 90 тысяч клиентов банков Канады попали в руки киберпреступников

Данные 90 тысяч клиентов банков Канады попали в руки киберпреступников

Киберпреступникам удалось завладеть данными почти 90 тысяч клиентов таких крупных банков, как Bank of Montreal и Canadian Imperial Bank of Commerce (CIBC). Судя по всему, это первая значительная атака на финансовые учреждения в Канаде.

Представители монреальского банка (четвертой по величине кредитной организации в стране) сообщили, что злоумышленники связались с ними в воскресение. В процессе разговора выяснилось, что они завладели личной и финансовой информацией определенного числа клиентов банка.

По подсчетам банка, чуть менее 50 000 клиентов пострадали от данной утечки. При этом мошенники угрожают публично распространить данную чувствительную информацию. Bank of Montreal считает, что кибератака осуществлялась из-за пределов Канады.

Похожая ситуация случилась с CIBC, с представителями банка также связались в воскресение. Однако в этом случае пострадали 40 000 клиентов.

Оба банка на данном этапе плотно взаимодействуют с клиентами, рекомендуя им пристально следить за своими счетами, а также немедленно сообщать, если появились какие-либо подозрения относительно утечки информации.

Другие кредитные организации страны заявили, что их клиенты никак не пострадали.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Head Mare использует цепочку бэкдоров в атаках на компании РФ и Беларуси

Кибергруппа Head Mare снова напомнила о себе — и на этот раз с обновлённым арсеналом. По данным «Лаборатории Касперского», летом 2025 года они провели новую волну атак на российские и белорусские компании.

Главное отличие от мартовских кампаний — теперь злоумышленники не ограничиваются одним бэкдором, а устанавливают целую цепочку.

В ход идут PhantomRemote, PhantomCSLoader и PhantomSAgent. Иногда к этому добавляются и SSH-туннели, чтобы закрепиться в инфраструктуре и держать удалённый доступ под рукой. По сути, логика проста: если один инструмент заметят и удалят, остальные останутся работать.

 

Атака по-прежнему стартует со стандартного сценария — рассылки писем с вредоносным вложением. В этот раз это был PhantomRemote, через который можно выполнять команды на заражённой машине.

Дальше в систему подтягиваются дополнительные компоненты — PhantomCSLoader и PhantomSAgent. Они написаны на разных языках, похожи по принципу связи с командным сервером, но отличаются внутренними механизмами. Такая комбинация усложняет задачу защитникам.

Хорошая новость в том, что продукты «Лаборатории Касперского» детектируют всю эту цепочку и способны блокировать атаки Head Mare.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru