Киберпреступники стали меньше зарабатывать атаками на банки

Киберпреступники стали меньше зарабатывать атаками на банки

Киберпреступники стали меньше зарабатывать атаками на банки

Доходы киберпреступников от таргетированных атак на кредитные организации упали в сравнении с прошлым годом. Такую информацию предоставила ФинЦЕРТ — за период с января по август 2018 года злоумышленники получили 76,5 миллионов рублей от целевых атак. В прошлом году эта сумма достигала 1,08 миллиарда рублей.

Несмотря на упавшую цифру доходов, киберпреступники отнюдь не снизили темпы вредоносной активности — за этот год целевых атак было 22, в прошлом — 20. Согласно данным ФинЦЕРТ, мошенники плавно переходят от атак кредитных организаций на их клиентов.

В основном преступники нацелены на малый и средний бизнес, что обусловлено двумя моментами: во-первых, эта сфера хуже защищена; во-вторых, наказание за атаки на крупные организации гораздо более серьезное, так как их причисляют к КИИ.

На сумму доходов киберпреступников от таргетированных атак повлиял также арест лидера группировки цифровых мошенников Cobalt, основной деятельностью которой были фишинговый атаки на кредитные организации. Злоумышленники впоследствии выводили средства через банкоматы.

Принято считать, что ущерб от деятельности Cobalt составил более 1 млрд евро. Некоторые группировки до сих пор продолжают использовать программы Cobalt.

Также в ФинЦЕРТ отметили атаки банковского трояна Dimnie, который доставляется в кредитные организации с помощью вредоносных рассылок. Именно этот троян, способный атаковать системы ДБО, использовала группировка Cobalt.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В даркнете растет спрос на аренду аккаунтов MAX

В даркнете стремительно растёт интерес к аренде аккаунтов пользователей мессенджера MAX. По данным аналитиков, ежедневно фиксируется до тысячи подобных запросов, а стоимость аренды отдельных учётных записей достигает 250 долларов. Эксперты отмечают, что спрос на такие услуги демонстрирует устойчивый рост.

О новой тенденции сообщил «Коммерсантъ» со ссылкой на два источника: специалистов компании «Инфосистемы Джет» и Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД).

Потенциальные арендаторы предлагают владельцам аккаунтов передать номер телефона и код для авторизации в мессенджере, а взамен оплачивают почасовой «холд» — удержание учётной записи.

Минимальный срок аренды составляет один час. Стоимость варьируется от 10 до 250 долларов в зависимости от продолжительности и условий. В УБК МВД подчеркнули, что схема во многом копирует практику аренды аккаунтов WhatsApp (принадлежит Meta, признанной экстремистской и запрещённой в РФ). Основными арендодателями выступают школьники и студенты.

По данным источников «Коммерсанта», вся информация о таких случаях оперативно передаётся администрации MAX. В августе мессенджер сообщил о блокировке 67 тыс. нарушителей, тогда как месяцем ранее число блокировок составило около 10 тыс.

С 1 сентября вступил в силу запрет на передачу учётных записей и SIM-карт посторонним лицам (за исключением близких родственников). Нарушителям грозит административная, а в ряде случаев и уголовная ответственность, если аккаунты используются для противоправной деятельности.

Директор центра противодействия мошенничеству компании «Информзащита» Павел Коваленко спрогнозировал для «Коммерсанта», что при базовом сценарии доля мошеннических звонков через MAX будет увеличиваться на 0,3–0,5% ежемесячно. Сейчас она составляет около 9%.

При агрессивном сценарии к концу 2025 года доля звонков через MAX может достичь 20–22%. В этом случае количество блокировок в системе вырастет до 250–300 тыс. ежемесячно.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru