Киберпреступники стали меньше зарабатывать атаками на банки

Киберпреступники стали меньше зарабатывать атаками на банки

Киберпреступники стали меньше зарабатывать атаками на банки

Доходы киберпреступников от таргетированных атак на кредитные организации упали в сравнении с прошлым годом. Такую информацию предоставила ФинЦЕРТ — за период с января по август 2018 года злоумышленники получили 76,5 миллионов рублей от целевых атак. В прошлом году эта сумма достигала 1,08 миллиарда рублей.

Несмотря на упавшую цифру доходов, киберпреступники отнюдь не снизили темпы вредоносной активности — за этот год целевых атак было 22, в прошлом — 20. Согласно данным ФинЦЕРТ, мошенники плавно переходят от атак кредитных организаций на их клиентов.

В основном преступники нацелены на малый и средний бизнес, что обусловлено двумя моментами: во-первых, эта сфера хуже защищена; во-вторых, наказание за атаки на крупные организации гораздо более серьезное, так как их причисляют к КИИ.

На сумму доходов киберпреступников от таргетированных атак повлиял также арест лидера группировки цифровых мошенников Cobalt, основной деятельностью которой были фишинговый атаки на кредитные организации. Злоумышленники впоследствии выводили средства через банкоматы.

Принято считать, что ущерб от деятельности Cobalt составил более 1 млрд евро. Некоторые группировки до сих пор продолжают использовать программы Cobalt.

Также в ФинЦЕРТ отметили атаки банковского трояна Dimnie, который доставляется в кредитные организации с помощью вредоносных рассылок. Именно этот троян, способный атаковать системы ДБО, использовала группировка Cobalt.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вишинг-атака помогла похитить данные клиентов Cisco

Как сообщила Cisco, злоумышленник смог обманом получить доступ к данным пользователей Cisco.com. Всё произошло после фишингового звонка (так называемый «вишинг» — когда атакуют через голосовую связь), во время которого киберпреступник притворился сотрудником и убедил представителя Cisco выдать ему доступ.

Инцидент обнаружили 24 июля. Киберпреступник получил и выгрузил часть данных из облачной CRM-системы, с которой Cisco работает через стороннего подрядчика.

Утекла базовая информация о клиентах: имена, названия компаний, адреса, имейлы, телефоны, ID пользователей, а также технические детали вроде даты создания аккаунта.

Сколько всего пользователей пострадало — в Cisco не говорят. Представитель компании отказался уточнить масштабы утечки.

Судя по всему, это не первый случай взлома через такие CRM-платформы. Ранее сообщалось о похожих инцидентах у Allianz Life, Tiffany & Co., Qantas и других компаний, данные которых хранились в системах Salesforce. Известно, что Cisco тоже является клиентом Salesforce.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru