Сбербанк не беспокоится за безопасность своих банкоматов

Сбербанк не беспокоится за безопасность своих банкоматов

Сбербанк не беспокоится за безопасность своих банкоматов

Банкоматы Сбербанка находятся вне зоны риска взлома с целью хищения денежных средств или информации о клиентах. Такого мнения придерживаются в крупнейшей кредитной организации России. В частности, это такую позицию озвучил зампред правления Сбербанка Станислав Кузнецов.

По словам Кузнецова, команда безопасности Сбербанк в течение года фиксировала уязвимости, которые уже устранены. Тем не менее, как предупреждают многие специалисты, на горизонте постоянно возникают новые угрозы для ATM.

«Я серьезных рисков для сети банкоматов Сбербанка на сегодня не вижу», — передают СМИ слова зампреда правления кредитной организации.

«Вместе с тем я готов подтвердить, что периодически, конечно же, мы фиксируем появление новых рисков для любых девайсов, любых технических средств, включая устройства самообслуживания».

Напомним, что сегодня Positive Technologies представила новое исследование устойчивости банкоматов ко взломам и хищению денежных средств. Результаты оказались неутешительны — большинство ATM можно взломать, причем на это потребуется всего 15 минут. В Positive Technologies подчеркнули, что безопасность банкомата также плотно зависит от того, какому банку он принадлежит.

В своем исследовании Positive Technologies изучила банкоматы, производимые компаниями NCR, Diebold Nixdorf и GRGBanking. В 26 моделях таких банкоматов были найдены уязвимости.

Подпишитесь на новости

40 млрд наблюдений: исследователи нашли гигантский DNS-туннель

Служебный DNS-трафик неожиданно превратился в поток, перегрузивший систему приема данных DomainTools. В начале марта один домен создавал до 500 тыс. наблюдений в секунду — примерно половину обычной нагрузки всей системы компании.

В исследовании DomainTools говорится, что за несколько дней домен supaghost[.]cc набрал около 40 млрд наблюдений, прежде чем его начали фильтровать.

Почти весь поток состоял из TXT-записей. По структуре данных исследователи определили признаки VPN поверх DNS: сетевые пакеты упаковываются в запросы и ответы, а отдельный узел выпускает их дальше в интернет. Такой механизм позволяет передавать информацию через канал, который обычно обслуживает разрешение доменных имен.


Позднее похожая активность распространилась более чем на сотню доменов. Среди них оказалось непропорционально много адресов в зоне .ir. Большинство зарегистрировали осенью 2025 года, но до мартовского всплеска они оставались неактивными.

По словам автора, внешние признаки указывают на Иран или соседние территории. Он допускает, что происходило экстренное резервное копирование данных за пределы страны, возможно связанное с властями. Пока это только гипотеза, поскольку содержимое трафика исследователи не расшифровывали.

Число наблюдений также нельзя превращать в объем вывезенных данных.

RSS: Новости на портале Anti-Malware.ru