Киберпреступники выводили деньги из банков, прикрываясь ФинЦЕРТ

Киберпреступники выводили деньги из банков, прикрываясь ФинЦЕРТ

Киберпреступники выводили деньги из банков, прикрываясь ФинЦЕРТ

Хорошо известные киберпреступные группировки в конце прошлого года провели ряд атак на кредитные организации России. Общий ущерб от действий мошенников, которые маскировались под ФинЦЕРТ, составил около 1,3 миллиарда рублей.

Речь идет о действиях хорошо организованных и давно известных экспертам в области безопасности групп Silence и Cobalt. В отчете Positive Technologies также упоминается некая третья группа, которую на данном этапе не удалось идентифицировать.

Именно эта таинственная группа маскировалась под отделение ФинЦЕРТ, принадлежащее Центральному банку России. Помимо этого, злоумышленники также часто пытались прикинуться «Альфа-Капиталом».

В ходе своих атак мошенники рассылали электронные письма, в которых содержался документ с вредоносными макросами. Открыв такой документ по невнимательности, сотрудник банка рисковал заразить системы организации.

Основная цель злоумышленников была в изъятии персональных данных. Затем эти данные могли быть использованы для выведения денег из кредитной организации. По подсчетам экспертов, от вредоносных рассылок пострадали более 1 миллиона человек.

В начале этого месяца мы писали, что Центральный банк России готов взять на себя вопрос усиления кибербезопасности финансовых организаций. В ЦБ убеждены, что современные реалии банковского дела создают перманентные киберриски в процессе деятельности кредитных организаций.

Бывшему сотруднику Google грозит 15 лет за кражу секретов ИИ-разработок

Большое жюри суда Северной Каролины утвердило обвинительное заключение по делу 38-летнего Линь-Вэй Дина (Linwei Ding), открытому в связи с кражей у Google более 2000 документов, связанных с разработками в сфере ИИ.

По версии следствия, Дин, проработавший в Google программистом с 2019 года до конца 2023-го, решил создать свой стартап в КНР и даже встречался с потенциальными инвесторами, попросив сослуживца прикрыть свое отсутствие в офисе.

Чтобы не начинать с чистого листа, предприимчивый инженер стал выкачивать данные из сети работодателя — о суперкомпьютерном ЦОД, специально построенном для ИИ, о софте для его управления, ИИ-моделях, приложениях, кастомных чипах.

Исходники он скачивал в Apple Notes на рабочем MacBook, а затем конвертировал их в PDF и под своим Google-аккаунтом выгружал в облако, чтобы замести следы. За две недели до увольнения Дин скачал все украденные секреты на свой персональный компьютер.

Когда пропажу обнаружили, техногигант обратился в суд. Арест подозреваемого в связи с выдвинутыми обвинениями состоялся в марте 2024 года.

Позднее выяснилось, что тот также подал заявку на участие в программе правительства КНР, призванной обеспечить приток в страну специалистов по исследованиям и разработке. Этот факт позволял трактовать кражу секретов Google как промышленный шпионаж в пользу иностранного государства.

В США Дину инкриминируют семь эпизодов хищения коммерческой тайны и семь эпизодов экономического шпионажа. По первой статье ему грозит до 10 лет лишения свободы, по второй — до 15 лет.

RSS: Новости на портале Anti-Malware.ru