Названа группировка, стоящая за кибератакой на ПИР-банк

Названа группировка, стоящая за кибератакой на ПИР-банк

Названа группировка, стоящая за кибератакой на ПИР-банк

Стало известно немного больше информации о первой атаке на российский банк в этом году, которая стоила кредитной организации 58 миллионов рублей. По этому поводу высказался глава Сбербанка Герман Греф, который даже назвал группировку, стоящую за этим преступлением.

Выступая на Международном конгрессе по информационной безопасности и комментируя вопрос, касающийся этой крупной кибератаки, Греф заявил следующее:

«Нападение провела преступная группа Carbanak».

Напомним, что группа Carbanak (она же Anunak) в 2015 году похитила миллиард долларов у банков. Жертвами международной группировки хакеров стали около сотни банков в 30 странах мира.

В том же году стало известно, что эта же группа стоит за фишинговыми атаками в России, Украине и Армении. Наряду с другими инструментами группа активно использовала вредоносные программы семейства Win32/Spy.Agent.ORM, отмеченные в атаках на пользователей из России и Украины.

Напомним, что сегодня стало известно о крупнейшей кибератаке на ПИР-банк, которая стоила более 58 миллионов рублей, списанных с корсчета в Банке России. Злоумышленники выводили средства на счета в 22 крупнейших банках, после чего обналичивали их в разных регионах страны.

Эта атака сулит серьезные последствия для пострадавшего банка, более того, она представлялет опасность для всего банковского сектора.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

«Эшелон» открыла онлайн-ресурс с базой уязвимостей Сканер-ВС 6/7

Разработчик средств информационной безопасности «Эшелон» запустил новый открытый ресурс — базу данных уязвимостей, которая используется в продуктах Сканер-ВС 6 и 7. На сайте собраны сведения более чем о 427 тысячах уязвимостей, база обновляется ежедневно.

Портал доступен по адресу https://vulnerabilities.etecs.ru.

Пользователи могут искать и просматривать уязвимости по идентификаторам CVE, BDU и другим стандартам.

Карточки содержат информацию о метриках CVSS и EPSS, типах дефектов по CWE, конфигурациях CPE 4.0, наличии эксплойтов и актуальных правилах детектирования. Также доступны ссылки на первоисточники и бюллетени безопасности. А настоящий момент база насчитывает более 427 тысяч записей об уязвимостях.

Сервис рассчитан на специалистов по информационной безопасности, которым важно иметь быстрый доступ к актуальной и проверенной информации об уязвимостях в используемом ПО — в том числе в российских операционных системах.

Появление открытого портала позволяет специалистам напрямую видеть, на каких данных работает Сканер-ВС, проверять актуальность информации и оценивать качество правил детектирования под разные конфигурации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru