Экспертов пугает слабая защищенность мелких банков

Экспертов пугает слабая защищенность мелких банков

Экспертов пугает слабая защищенность мелких банков

Специалисты в области кибербезопасности обеспокоены атакой на омский ИТ-банк, которая потенциально открывает вектор для нападения на другие кредитные организации. Исследователи предупреждают: минимальные расходы на обеспечение безопасности и уязвимость мелких банков представляют проблему для более крупных игроков.

Эксперты считают, что на данном этапе необходимо ввести ответственность для руководства кредитных организаций за недостаточный уровень обеспечения информационной безопасности.

Атака на омский ИТ-банк стоила организации 25 миллионов рублей, которые злоумышленники вывели через платежную систему ЦБ. Есть мнение, что атака началась с банальной фишинговой рассылки.

«Предположительно, хакеры проникли в банк через фишинговую рассылку группировки Silence. Банк полностью "лег" в результате атаки, что вполне закономерно, на безопасность деньги тут не выделялись — она была на нуле», — цитирует «Ъ» знакомого с ситуацией эксперта.

При этом стало известно, что ежегодные расходы пострадавшего банка на услуги связи, телекоммуникационных и информационных систем три года подряд составляли около 2 миллиона рублей.

Эксперты в области кибербезопасности заявляют: этой суммы недостаточно для поддержания должного уровня защищенности.

В свою очередь, эксперты Positive Technologies отметили, что подобные атаки на мелкие банки могут вполне служить неким промежуточным звеном для нападения на более крупных игроков рынка. Специалисты видят решение проблемы в комплексном подходе.

Замаскированное приложение ВТБ залетело в американский топ App Store

В американском App Store обнаружили цифрового оборотня. В топ самых скачиваемых бесплатных приложений для iPhone неожиданно ворвалась программа «Сириус», которая маскируется под таймер для работы по методу Pomodoro. Вот только пользователи быстро заподозрили, что за фасадом приложения для повышения продуктивности скрывается совсем другой сервис — клиент ВТБ.

На момент обнаружения «Сириус» занимал третье место среди бесплатных приложений в американском App Store, уступая только популярным ИИ-чат-ботам и отдельным хитам вроде сервисов, связанных с шоу Love Island.

Сам по себе такой успех уже выглядел странно: приложение доступно только на русском языке и вряд ли могло органически набрать миллионы загрузок среди американских пользователей.

 

Официально «Сириус» позиционируется как помощник для управления задачами. В описании говорится о классическом Pomodoro-таймере, аналитике продуктивности, отчётах с фотографиями и голосовыми заметками, а также умных рекомендациях для повышения эффективности.

Однако активность в Telegram и анализ приложения указывают на другое назначение. По данным профильных изданий, «Сириус» может являться замаскированным клиентом российского банка ВТБ.

После введения западных санкций ВТБ лишился возможности официально распространять свои приложения через App Store. Поэтому банк уже не первый раз использует альтернативные схемы публикации мобильных клиентов под видом совершенно других сервисов. Ранее аналогичные приложения появлялись под названиями, никак не связанными с банковской сферой, а затем исчезали после обнаружения модераторами Apple.

RSS: Новости на портале Anti-Malware.ru