ФБР предупредлило банки о готовящейся глобальной кибератаке

ФБР предупредлило банки о готовящейся глобальной кибератаке

ФБР предупредлило банки о готовящейся глобальной кибератаке

ФБР предупредило банки о готовящейся глобальной вредоносной кибероперации под названием «ATM cash-out». В ходе этой операции злоумышленники будут взламывать кредитные организации или обработчики платежей, а также использовать клонированные карты для обналичивания огромного количество денежных средств в банкоматах, установленных по всему миру.

Бюро уточняет, что киберпреступникам понадобится всего несколько часов на то, чтобы обналичить миллионы долларов.

ФБР разослало банкам официальное предупреждение, в котором говорится следующее:

«ФБР удалось получить сведения о готовящейся масштабной кибератаке, которую злоумышленники осуществят в ближайшие дни. Киберпреступники планируют использовать уязвимость, позволяющую проводить неограниченное количество операций».

«Исторически успешные кибератаки совершались на финансовые учреждения малого и среднего размера, вероятно, из-за менее надежных мер киберзащиты».

Обычно киберпреступники взламывают (или используют для доступа фишинг) банки или обработчики банковских карт. Перед самим процессом обналичивания злоумышленники снимают ограничения, используемые банком — например, максимально допустимая сумма снятия, количество ежедневных транзакции и прочее.

Мошенники также изменяют остатки на счетах, делая доступную им сумму практически безлимитной. Это позволяет быстро вывести огромную сумму денег, используя банкомат.

Напомним, что неделю назад ФБР опубликовало ряд рекомендаций, благодаря которым пользователи смогут распознать, когда их IoT-устройства были скомпрометированы. Также бюро проинструктировало пользователей по части обеспечения безопасности устройств, подключенных к Сети.

В России могут создать криминалистическую картотеку компьютеров и гаджетов

В России могут создать новую систему криминалистического учёта, которая будет идентифицировать компьютеры и другие электронные устройства по оставленным ими цифровым следам. Такое направление вошло в проект плана по реализации доктрины борьбы с ИТ-преступлениями, опубликованный Минцифры.

Предполагается, что система займётся сбором, хранением и обработкой данных из Сети. Какие именно сведения будут попадать в базу и кто получит к ней доступ, в документе пока не уточняется.

Одновременно власти предлагают развивать специализированные аналитические программы для исследований и судебных компьютерно-технических экспертиз.

Ещё один пункт — закрепить в законодательстве порядок использования информации из открытых источников в качестве доказательств по уголовным делам. Проще говоря, найденные в интернете цифровые следы хотят не просто складывать в папку, а официально приносить в суд.

Правда, готовой системы пока нет. В Минцифры подчёркивают, что документ описывает лишь направления работы, а для реализации некоторых инициатив ещё потребуется изменить нормативную базу. Проект вынесен на общественное обсуждение, поэтому его содержание может поменяться.

Если задумка доберётся до практики, у криминалистов появится цифровая картотека нового поколения: вместо отпечатков пальцев — следы компьютеров и гаджетов в Сети. Но самые любопытные детали — состав данных, сроки хранения и правила доступа — разработчикам ещё предстоит раскрыть.

RSS: Новости на портале Anti-Malware.ru