Хакеры украли у банка полмиллиарда рублей, получив доступ к АРМ КБР

Хакеры украли у банка полмиллиарда рублей, получив доступ к АРМ КБР

Хакеры украли у банка полмиллиарда рублей, получив доступ к АРМ КБР

В отчете об актуальных киберугрозах для финансовых организаций Group-IB раскрыла подробности новой атаки преступной группы MoneyTaker. Проникнув в сеть российского банка, хакеры получили доступ к системе межбанковских переводов и вывели более 500 млн руб. с корсчета жертвы в Центробанке.

Более трех лет назад MoneyTaker таким же образом украла у ПИР Банка 58 млн рублей. Как выяснил РБК, доступ к АРМ КБР (автоматизированному рабочему месту клиента Банка России) позволяет сформировать платежное поручение и отправить с корсчета деньги указанному адресату. Платеж при этом должен быть подписан цифровыми ключами.

Согласно Group-IB, атака на неназванный банк началась в июне 2020 года. Хакерам удалось взломать системы аффилированной компании, откуда они спустя месяц перекочевали в целевую сеть. Ее изучение позволило злоумышленникам получить доступ к АРМ КБР жертвы и украсть ключи для удостоверения платежей.

В январе они приступили к выполнению основной задачи: сфабриковали платежные поручения, вручную скопировали их в специальную папку в системе АРМ КБР и в итоге благополучно вывели деньги жертвы на свои счета.

Имя новой жертвы MoneyTaker в отчете Group-IB не указано; РБК удалось узнать лишь, что это небольшой банк, а сумма похищенного превышает полмиллиарда рублей. Представитель ЦБ заявил журналистам, что регулятору известно об инциденте, и в банки был разослан (еще в апреле) соответствующий бюллетень ФинЦЕРТ.

Опрошенные РБК эксперты отметили, что риск целевых атак на банки существует, но он заметно меньше, чем лет пять назад. Участники рынка и регулятор уделяют много внимания вопросам кибербезопасности, и взламывать финансовые организации стало невыгодно.

Злоумышленники все чаще звонят на городские телефоны

Телефонные мошенники всё чаще переключаются на стационарные телефоны. Это связано с более слабой защитой фиксированной связи на уровне сети, а также с отсутствием определителей номера во многих домах. Кроме того, стационарные номера сегодня используют реже и почти не оставляют их в качестве контактных. Поэтому любые входящие вызовы на них воспринимаются как более «доверительные».

О тенденции рассказал РИА Новости руководитель направления антифрода «Билайна» Александр Фадеев. По его словам, резкий рост таких звонков начался летом 2025 года. Уже в июне об активизации злоумышленников, использующих стационарные номера, предупреждал депутат Госдумы Антон Немкин.

«Городские телефоны — лёгкая мишень: в отличие от мобильных, они не защищены на уровне сети, и далеко не у всех есть определитель номера. При этом ими чаще пользуются пожилые люди и дети», — пояснил представитель «Билайна».

Среди мошеннических сценариев по-прежнему заметную долю занимает тема «продления абонентского договора». Именно с неё началась новая волна звонков на стационарные телефоны прошлым летом. Конечная цель злоумышленников — «угон» аккаунта на Госуслугах или развитие двухступенчатой схемы с последующей кражей сбережений.

В числе новых сценариев Александр Фадеев назвал «оплату просроченных счетов» за услуги ЖКХ и ресурсоснабжающих организаций, а также «замену счётчиков». Популярны и легенды о предстоящей модернизации телефонной линии, бесплатной замене оборудования, переоформлении документов для пенсионного фонда или записи в поликлинику. Во всех случаях задача одна — получить персональные и платёжные данные, а иногда и запустить многоступенчатую схему хищения средств.

RSS: Новости на портале Anti-Malware.ru