Юнистрим взломали во второй раз, банкам рассылают вредоносную программу

Юнистрим взломали во второй раз, банкам рассылают вредоносную программу

Юнистрим взломали во второй раз, банкам рассылают вредоносную программу

Вчера Центральный банк России разослал предупреждение о взломе киберпреступниками банка «Юнистрим». В ходе злонамеренной кибероперации атакующие использовали фишинговые схемы, где к электронным письмам была прикреплена вредоносная программа, рассылаемая другим финансовым организациям.

Зафиксировать вредоносную деятельность удалось благодаря ФинЦЕРТ. В ходе своей атаки злоумышленники использовали легальный адрес кредитной организации для рассылки другим банкам вредоносной программы.

Далее преступники выводили денежные средства через систему «Юнистрим», подменяя при этом получателя. Сумма ущерба на данном этапе не раскрывается, однако есть сведения о том, что она «значительна».

По данным ФинЦЕРТ, адрес, с которого рассылался зловред, принадлежит банку «Юнистрим» — m.tsutskin@unistream.com. Регулятор предупредил кредитные организации, чтобы они максимально осторожно подходили к открытию подобных писем.

Специалисты «Лаборатории Касперского» поведали изданию «Коммерсант», что в качестве злонамеренного вложения использовался файл с расширением .scr. При попадании в систему данный файл скачивал дополнительный пейлоад, который завершал этап заражения компьютера.

Интересно, что банк «Юнистрим» уже второй раз становится жертвой киберпреступников. Однако в первый раз организация отказалась от помощи ФинЦЕРТ, заверив, что справиться сама. Видимо, не получилось.

В рунете по суду забанили два сервиса по подделке документов для налоговой

Московский суд удовлетворил ходатайство прокуратуры о признании запрещенной информации о возможности получения налоговых вычетов по НДС путем подделки документов и счел это основанием для блокировки сайтов.

Иск был подан по результатам прокурорской проверки, которая показала, что предлагаемые владельцами двух сайтов услуги по «налоговой оптимизации» на самом деле сводятся к созданию фальшивок, удостоверяющих право плательщика НДС на вычет.

Согласно материалам дела, с которыми ознакомилось РИА Новости, создаваемые по заказу документы содержат сведения об «искусственных, не совершенных реально хозяйственных операциях, что влечет неуплату налогов и причинение ущерба бюджету РФ в значительном размере».

Как оказалось, доменные имена обоих сайтов, попавших в поле зрения регулятора, были зарегистрированы за рубежом — на Виргинских островах и в Ирландии.

Суд признал, что распространение в Сети данных о средствах и способах совершения налоговых правонарушений / преступлений недопустимо. Выявленные нарушители будут внесены в единый реестр ресурсов с запрещенной информацией, который ведет Роскомнадзор.

В 2025 году с подачи РКН соцсети и мессенджеры удалили 1289 тыс. единиц запрещенного контента — против 810,5 тыс. в 2024-м. По числу блокировок лидировала категория наркотиков, по темпам прироста — средства обхода регуляторных ограничений.

RSS: Новости на портале Anti-Malware.ru