Хакеры атаковали банк Вирджинии два раза за 8 месяцев, украдено $2,4 млн

Хакеры атаковали банк Вирджинии два раза за 8 месяцев, украдено $2,4 млн

Хакеры атаковали банк Вирджинии два раза за 8 месяцев, украдено $2,4 млн

Второй раз за восемь месяцев киберпреступники удачно атаковали банк Вирджинии, использовав целевой фишинг. Благодаря этим кибератакам злоумышленникам удалось добыть в общей сумме более 2,4 миллиона долларов. Теперь кредитная организация подала иск против своей страховой компании за отказ полностью покрыть убытки.

Согласно исковому заявлению, первый киберинцидент произошел в конце мая 2016 года. Атака увенчалась успехом благодаря тому, что сотрудник банка попался на фишинговое электронное письмо.

Фишинг помог злоумышленникам установить на компьютер организации вредоносную программу, а позже скомпрометировать и второй компьютер, который имел доступ к STAR Network (Звезда — базовая топология компьютерной сети, в которой все компьютеры сети присоединены к центральному узлу (обычно коммутатор), образуя физический сегмент сети).

Этот второй скомпрометированный компьютер мог управлять счетами клиентов и использованием банкоматов и банковских карт.

В банке сообщили, что киберпреступникам удалось отключить защиту от краж и мошенничества, например, систему PIN-кодов, ограничения суммы ежедневного обналичивания средств и прочие меры.

Атакующие тщательно спланировали свою операцию, приурочив атаку ко Дню Поминовения (банк в этот день не работает). Злоумышленники использовали сотни банкоматов, расположенных в Северной Америке, для выведения денежных средств. Сообщается, что в тот раз удалось похитить более 569 000 долларов.

Проводившие расследование специалисты сообщили, что вся вредоносная киберактивность в этом случае велась с адресов, принадлежащих России. Кредитная организация приняла дополнительные меры безопасности.

Однако всего через восемь месяцев, в январе 2017 года, киберпреступники вновь проникли в системы банка с помощью целевого фишинга.

В этом случае злоумышленникам даже удалось получить доступ к рабочей станции, у которой был доступ к Navigator (программное обеспечение, используемое банком для управления счетами клиентов).

Атакующие использовали эту систему для перевода более $2 миллионов на различные счета. Причем преступники также приурочили свою атаку к выходному дню в банке.

В период с 7 по 9 января 2017 года злоумышленники смогли осуществить успешную атаку, а затем вывести деньги с помощью банкоматов.

Сегодня в России начали замедлять работу Telegram

Власти приняли решение начать работу по замедлению мессенджера Telegram в России. Об этом РБК сообщили источник в ИТ-индустрии и два источника в профильных ведомствах. По словам собеседников издания, Роскомнадзор планирует приступить к частичному ограничению работы сервиса уже во вторник, 10 февраля.

Ещё один источник утверждает, что меры по замедлению Telegram уже применяются. РБК направил официальный запрос в Роскомнадзор, однако на момент публикации ответа не получил.

Ранее регулятор уже вводил точечные ограничения в отношении мессенджеров. Так, в августе 2025 года Роскомнадзор ограничил звонки в Telegram и WhatsApp (принадлежит Meta, признанной экстремистской и запрещённой в России).

Тогда в ведомстве объясняли это тем, что мессенджеры стали основными каналами для мошенничества, вымогательства и вовлечения граждан в диверсионную и террористическую деятельность.

В октябре Роскомнадзор сообщил о частичных ограничениях Telegram и WhatsApp «в целях противодействия преступникам». При этом в декабре глава комитета Госдумы по информационной политике Сергей Боярский заявлял, что о полной блокировке Telegram пока речи не идёт. По его словам, мессенджер давно превратился в полноценную социальную сеть, в развитие которой вложены значительные ресурсы.

В середине января член комитета Госдумы по информполитике Андрей Свинцов утверждал, что Telegram замедляют из-за недостаточно быстрой блокировки анонимных каналов. В ответ на это в Роскомнадзоре тогда заявили РБК, что новые ограничительные меры в отношении Telegram не применяются.

Однако спустя несколько дней зампред Совета по развитию цифровой экономики при Совфеде Артём Шейкин сообщил, что работа Telegram в России постепенно блокируется, связав это с отказом мессенджера выполнять требования по пресечению преступной деятельности.

На фоне этих заявлений 9 и 10 февраля пользователи в России массово жаловались на сбои в работе Telegram, следует из данных сервисов Downdetector и «Сбой.рф». В основном сообщалось о проблемах с загрузкой медиафайлов и снижении скорости работы сервиса. Аналогичные жалобы фиксировались и ранее — в середине января и в конце декабря.

Официального подтверждения начала замедления Telegram со стороны Роскомнадзора пока нет, однако совокупность заявлений и пользовательских жалоб указывает на то, что мессенджер вновь оказался под давлением регулятора.

RSS: Новости на портале Anti-Malware.ru