ФБР предупредлило банки о готовящейся глобальной кибератаке

ФБР предупредлило банки о готовящейся глобальной кибератаке

ФБР предупредлило банки о готовящейся глобальной кибератаке

ФБР предупредило банки о готовящейся глобальной вредоносной кибероперации под названием «ATM cash-out». В ходе этой операции злоумышленники будут взламывать кредитные организации или обработчики платежей, а также использовать клонированные карты для обналичивания огромного количество денежных средств в банкоматах, установленных по всему миру.

Бюро уточняет, что киберпреступникам понадобится всего несколько часов на то, чтобы обналичить миллионы долларов.

ФБР разослало банкам официальное предупреждение, в котором говорится следующее:

«ФБР удалось получить сведения о готовящейся масштабной кибератаке, которую злоумышленники осуществят в ближайшие дни. Киберпреступники планируют использовать уязвимость, позволяющую проводить неограниченное количество операций».

«Исторически успешные кибератаки совершались на финансовые учреждения малого и среднего размера, вероятно, из-за менее надежных мер киберзащиты».

Обычно киберпреступники взламывают (или используют для доступа фишинг) банки или обработчики банковских карт. Перед самим процессом обналичивания злоумышленники снимают ограничения, используемые банком — например, максимально допустимая сумма снятия, количество ежедневных транзакции и прочее.

Мошенники также изменяют остатки на счетах, делая доступную им сумму практически безлимитной. Это позволяет быстро вывести огромную сумму денег, используя банкомат.

Напомним, что неделю назад ФБР опубликовало ряд рекомендаций, благодаря которым пользователи смогут распознать, когда их IoT-устройства были скомпрометированы. Также бюро проинструктировало пользователей по части обеспечения безопасности устройств, подключенных к Сети.

Подпишитесь на новости

Урон по цене кофе: заказать DDoS-атаку можно всего за $30

Чтобы положить чужой сайт, больше не нужны собственный ботнет, команда киберпреступников и чемодан денег. Достаточно найти подрядчика в даркнете и заплатить от $30 (дешевле некоторых подписок на вполне легальные сервисы). Эксперты Kaspersky Digital Footprint Intelligence изучили более 250 тысяч публикаций в даркнете и дипвебе и обнаружили почти 150 действующих поставщиков DDoS-услуг.

Согласно исследованию «DDoS-экономика: сколько стоит „положить” сайт» (PDF), атака продолжительностью от одного до 30 дней может стоить от $30 до $2000. Итоговый ценник зависит от цели, мощности и продолжительности цифрового обстрела.

Теневой рынок даже предлагает демоверсию: короткую пробную атаку примерно за $10, а иногда и бесплатно. Всё как у приличного SaaS-сервиса, только вместо управления проектами клиент получает возможность обрушить чужой ресурс.


Для постоянных покупателей работает подписка DDoS-as-a-Service. За $1-30 тысяч в месяц заказчику дают доступ к инструментам, позволяющим запускать атаки длительностью от минуты до 48 часов. Цена зависит от используемых методов и количества одновременных целей.

Рынок при этом бодро пополняется новичками. Только за первый квартал 2026 года исследователи нашли 16 новых поставщиков. Если темп сохранится, по итогам года их станет минимум на 25% больше, чем в 2025-м. Средний срок жизни такого бизнеса составляет 2,5 года, а отдельные ветераны работают уже около десятилетия.

RSS: Новости на портале Anti-Malware.ru