Хакеры атаковали банк Вирджинии два раза за 8 месяцев, украдено $2,4 млн

Хакеры атаковали банк Вирджинии два раза за 8 месяцев, украдено $2,4 млн

Хакеры атаковали банк Вирджинии два раза за 8 месяцев, украдено $2,4 млн

Второй раз за восемь месяцев киберпреступники удачно атаковали банк Вирджинии, использовав целевой фишинг. Благодаря этим кибератакам злоумышленникам удалось добыть в общей сумме более 2,4 миллиона долларов. Теперь кредитная организация подала иск против своей страховой компании за отказ полностью покрыть убытки.

Согласно исковому заявлению, первый киберинцидент произошел в конце мая 2016 года. Атака увенчалась успехом благодаря тому, что сотрудник банка попался на фишинговое электронное письмо.

Фишинг помог злоумышленникам установить на компьютер организации вредоносную программу, а позже скомпрометировать и второй компьютер, который имел доступ к STAR Network (Звезда — базовая топология компьютерной сети, в которой все компьютеры сети присоединены к центральному узлу (обычно коммутатор), образуя физический сегмент сети).

Этот второй скомпрометированный компьютер мог управлять счетами клиентов и использованием банкоматов и банковских карт.

В банке сообщили, что киберпреступникам удалось отключить защиту от краж и мошенничества, например, систему PIN-кодов, ограничения суммы ежедневного обналичивания средств и прочие меры.

Атакующие тщательно спланировали свою операцию, приурочив атаку ко Дню Поминовения (банк в этот день не работает). Злоумышленники использовали сотни банкоматов, расположенных в Северной Америке, для выведения денежных средств. Сообщается, что в тот раз удалось похитить более 569 000 долларов.

Проводившие расследование специалисты сообщили, что вся вредоносная киберактивность в этом случае велась с адресов, принадлежащих России. Кредитная организация приняла дополнительные меры безопасности.

Однако всего через восемь месяцев, в январе 2017 года, киберпреступники вновь проникли в системы банка с помощью целевого фишинга.

В этом случае злоумышленникам даже удалось получить доступ к рабочей станции, у которой был доступ к Navigator (программное обеспечение, используемое банком для управления счетами клиентов).

Атакующие использовали эту систему для перевода более $2 миллионов на различные счета. Причем преступники также приурочили свою атаку к выходному дню в банке.

В период с 7 по 9 января 2017 года злоумышленники смогли осуществить успешную атаку, а затем вывести деньги с помощью банкоматов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

BI.ZONE представила SOAR-систему для автоматизации процессов SOC

BI.ZONE представила инструмент для автоматизации реагирования на инциденты — BI.ZONE SOAR. Его основная задача — ускорить работу SOC и упростить управление инцидентами. В одном окне объединяются данные из SIEM, EDR и других источников, а также настраиваются процессы обработки алертов и инцидентов.

Система поддерживает кастомные типы тикетов, настройку SLA и контроль всего жизненного цикла инцидента.

BI.ZONE SOAR можно использовать как внутри одной организации с собственным SOC, так и на стороне MSS-провайдера или холдинга — при этом можно подключить несколько инфраструктур, разделённых по тенантам, чтобы информация одной компании не пересекалась с другой.

Решение позволяет создавать централизованную систему для работы с алертами, подключать внешние источники и управлять обращениями. При необходимости возможна кастомизация интерфейса, брендирование клиентского портала и подключение к BI.ZONE SOC Portal для взаимодействия с другими командами.

«Решение BI.ZONE SOAR реализовано на основе опыта нашего SOC — одного из крупнейших центров мониторинга в России, который действует в рамках сервиса BI.ZONE TDR. Ежемесячно мы обрабатываем более 17 тысяч подозрений на инциденты, осуществляя непрерывный мониторинг инфраструктуры более чем 150 компаний. Мы вложили всю накопленную экспертизу в наш инструмент, чтобы он максимально эффективно решал ключевые задачи SOAR, учитывая при этом индивидуальные особенности и задачи каждой компании», — отмечает Максим Тумаков, руководитель направления SIEM и SOAR в BI.ZONE.

BI.ZONE SOAR интегрируется с НКЦКИ, что позволяет выстроить процесс уведомления о киберинцидентах в соответствии с законодательством. Решение включено в реестр российского ПО.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru