В Казахстане два члена кибергруппы Carbanak получили 8 лет тюрьмы

В Казахстане два члена кибергруппы Carbanak получили 8 лет тюрьмы

В Казахстане два члена кибергруппы Carbanak получили 8 лет тюрьмы

Двух членов группировки Carbanak (она же Cobalt) приговорили в Казахстане к восьми годам лишения свободы. Бойцам киберпреступного фронта вменяют кражу денежных средств из казахстанских банков.

Информацию о приговоре опубликовала прокуратура города Алматы, на сайте которой указано, что районный суд №2 Бостандыкского района вынес решение в отношении двух хакеров, действовавших с 2016 по 2017 годы.

За весь период своей деятельности киберпреступникам удалось похитить у кредитных организаций Казахстана более двух миллиардов тенге. Отмечается, что пострадали два банка, а цель злоумышленников была украсть ещё 8 млрд тенге.

Преступники якобы использовали неустановленную вредоносную программу, с помощью которой переводили деньги на заранее открытые платёжные карты. Всего таких карт правоохранители насчитали 250.

Далее злоумышленники вывозили карты в страны Европы и там пытались обналичить деньги через заграничные банкоматы. Стоит отметить, что стражам правопорядка удалось задержать далеко не всех участников Carbanak, часть членов группировки на данный момент находится в международном розыске.

Напомним, что впервые о деятельности Carbanak заговорили в 2013 году, а уже к 2015-у группе удалось взломать более 100 банков в 40 странах. По данным «Лаборатории Касперского», злоумышленники похитили более 1 миллиарда долларов.

В Битрикс24 добавили вход по коду из электронной почты

В облачной версии «Битрикс24» появился ещё один вариант двухфакторной аутентификации: теперь подтверждать вход можно с помощью кода, отправленного на электронную почту.

Ранее пользователям были доступны одноразовые коды из приложения-аутентификатора, пуш-уведомления и СМС.

Новый способ пригодится компаниям, где сотрудники по разным причинам не используют отдельные приложения для 2FA или не всегда могут получить сообщение на телефон.

Двухфакторная аутентификация добавляет к логину и паролю ещё один этап проверки. Даже если злоумышленник получил учётные данные через фишинговое письмо, утечку или звонок от имени «техподдержки», войти в аккаунт без дополнительного кода будет сложнее.

При этом электронная почта как второй фактор требует осторожности. Если злоумышленник уже контролирует почтовый ящик пользователя, такой способ защиты не поможет. Поэтому для наиболее важных аккаунтов надёжнее использовать приложение-аутентификатор или подтверждение на отдельном устройстве.

В ближайшее время аналогичная функция должна появиться и в коробочной версии «Битрикс24». Кроме того, компания планирует сделать двухфакторную аутентификацию обязательной для организаций на облачных тарифах «Профессиональный» и «Энтерпрайз».

RSS: Новости на портале Anti-Malware.ru