Киберпреступники активно атакуют крупные американские банки

Киберпреступники активно атакуют крупные американские банки

Киберпреступники активно атакуют крупные американские банки

Киберпреступники совершают целевые атаки на крупные банки США. Кредитные организации отметили возросшую вредоносную активность в течение последних нескольких недель. На данный момент операции злоумышленников носят разведывательный характер.

Как сообщило издание FoxBusiness, под киберобстрел попали следующие финансовые организации: Bank of America, Citigroup, JPMorgan Chase и Wells Fargo. Федеральные власти США попросили эти банки мониторить вредоносный трафик.

Эксперты опасаются, что успешные атаки на финансовые организации могут существенно повлиять на ситуацию на рынке, привести к ее дестабилизации.

На прошлой неделе мы сообщали, что студенты Университета Иннополис смогли вычислить IP-адреса злоумышленников, которые этим летом атаковали один из российских банков. По итогам того киберинцидента кредитная организация потеряла в общей сложности 100 миллионов рублей.

Оказалось, что татарские студенты организовали практический проект по киберпреступности и цифровой криминалистике. В рамках этого проекта было проведено расследование и вычислен алгоритм действий киберпреступников.

Атакующие использовали давно известные уязвимости, которые не были устранены в банковской системе. Брешь SMB-протокола помогла злоумышленникам установить в системе вредоносную программу.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

ФСБ приостановило работу АИС Мой Спорт на фоне приказа ФСТЭК России №117

Территориальное управление ФСБ по Астраханской области приостановило работу автоматизированной информационной системы «Мой Спорт» из-за отсутствия надлежащего документального оформления. Эксперты считают, что подобные случаи могут стать массовыми на фоне подготовки к вступлению в силу приказа ФСТЭК №117.

Решение принято по итогам проверки, результаты которой приводит ComNews.

Как выяснили сотрудники ФСБ, у системы оказался неясный правовой статус. Проверяющие также не нашли правовых оснований для использования продукта, разработанного коммерческой компанией, в органах муниципальной власти и подведомственных учреждениях. До этого проверку проводила областная прокуратура.

Фактически единственным основанием для внедрения «Мой Спорт» стал протокол рабочего совещания в Министерстве спорта РФ, состоявшегося в марте. В документе региональным властям рекомендовали содействовать заключению лицензионных соглашений между АО «Мой Спорт» и государственными (муниципальными) организациями, реализующими программы спортивной подготовки, не позднее 1 июня 2025 года.

В результате Министерство физкультуры и спорта Астраханской области, не получив от федерального ведомства разъяснений относительно правового статуса системы, приостановило её использование в органах власти и подведомственных учреждениях.

«Подобные проверки могут быть предвестниками того, что начнётся, когда контролирующие органы начнут внимательно отслеживать соблюдение приказа ФСТЭК №117 “Об утверждении требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений”, который вступит в силу 1 марта 2026 года», — отмечает ComNews.

Приказ ФСТЭК России №117 вступает в силу 1 марта 2026 года. Документ устанавливает требования к защите государственных информационных систем, не относящихся к критической инфраструктуре, и включает как организационные, так и технические меры безопасности.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru