Антифрод Сбербанка помог предотвратить кражу 57 миллиардов рублей

Антифрод Сбербанка помог предотвратить кражу 57 миллиардов рублей

Сбербанк рапортует об успешном противодействии мошенничеству в России и зарубежных странах. В прошлом году специализированная защита от фрода помогла банку сохранить более 57 млрд рублей, принадлежащих вкладчикам.

Последние несколько лет число кибератак на инфраструктуру и сервисы Сбера, по внутренним оценкам, растет в геометрической прогрессии. Специалисты кредитно-финансовой организации ежедневно фиксируют более 100 таких инцидентов и свыше 10 тыс. попыток отъема денег у клиентов мошенническими методами. Тем не менее, наличные средства обеспечения безопасности успешно справляются с таким натиском.

Используемая Сбером система фрод-мониторинга, которую разрабатывали специалисты компании BI.ZONE, исправно служит и его зарубежным дочкам. Так, в Казахстане она помогла в 10 раз сократить число успешных попыток вывода средств со счетов клиентов (данные за 2020 год в сравнении с предыдущим). Помимо антифрода Сбербанк Казахстан применяет еще более десятка различных систем противодействия кибератакам, в том числе проактивные ИБ-решения. В настоящее время основными угрозами здесь являются мошенничество с использованием социальной инженерии, утечки данных и целевые атаки на системы банка.

Использование антифрода в белорусском дочернем предприятии (БПС-Сбербанк) в этом году уже сэкономило клиентам около 2 млн местных рублей. Банковские мошенники в Белоруссии в основном полагаются на социальную инженерию — на такие инциденты приходится 99% случаев кибермошенничества, зафиксированных банком.

В Sberbank Europe для защиты от кибератак используется множество различных инструментов и ИБ-решений ведущих производителей. Расположенные в Европе банки Сбера часто сталкиваются с вредоносными и фишинговыми рассылками, адресованными не только вкладчикам, но и на сотрудникам банка. Такие атаки блокируются с помощью почтовых шлюзов и партнерских решений, а отчеты об инцидентах направляются прямиком в правоохранительные органы и местные CERT.

Сотрудники Sberbank Europe иногда сами проявляют инициативу и пресекают мошенничество — за последние полгода их бдительность помогла банкам и клиентам сберечь несколько десятков тысяч евро. Европейские дочки Сбера также зачастую подвергаются DDoS-атакам и атакам на общедоступные ресурсы банка, но специализированная защита успешно справляется с такими нападениями.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Хакер продает доступ к 50 сетям с непропатченным Confluence Server

Исследователи из Rapid7 обнаружили на хакерском форуме XSS объявление о продаже root-доступа к серверам Atlassian Confluence в сетях 50 американских компаний. По словам брокера, у него имеются сведения о других 10 тыс. уязвимых машин, и этому заявлению можно верить: продавец пользуется хорошей репутацией у киберкриминала.

Критическая RCE-уязвимость, которую предлагается использовать с оплатой эксплойта (CVE-2022-26134), была обнаружена при разборе целевой атаки на одного из клиентов Volexity. Патч для нее Atlassian выпустила в срочном порядке в начале текущего месяца; на тот момент в интернете было выявлено более 9 тыс. уязвимых серверов Confluence, в том числе в России.

Пользуясь тем, что админы зачастую тормозят с установкой столь важных обновлений, раскрытую 0-day быстро взяли на вооружение несколько китайских APT-групп, а также распространители шифровальщиков — форка Cerber и объявившегося в прошлом году AvosLocker (согласно Prodaft).

В этом месяце наблюдатели из Barracuda Networks ежедневно фиксируют попытки эксплойта CVE-2022-26134 по своей клиентской базе, с пиком, пришедшимся на 13 июня. Агрессивный поток исходит в основном из сетей облачных и хостинг-провайдеров России, США и Индии. Конечные цели при этом различны, от безобидного тестирования на проникновение до засева DDoS-ботов (вариантов Mirai) и криптомайнеров.

 

В связи с повышенной эксплойт-активностью админам рекомендуется незамедлительно обновить Atlassian Confluence до пропатченной версии. Нелишне будет также поискать признаки компрометации таких серверов. Эксперты Rapid7 тем временем пытаются установить владельцев 50 взломанных сетей, чтобы сообщить им о неприятной находке.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru