Сбербанк остановил массовые списания денег с банковских карт россиян

Сбербанк остановил массовые списания денег с банковских карт россиян

Сбербанк остановил массовые списания денег с банковских карт россиян

Представители Сбербанка заявили, что кредитная организация остановила крупную кибератаку, нацеленную на банковские карты россиян. По словам заместителя председателя правления Станислава Кузнецова, атака шла со стороны украинского разработчика софта для мобильных устройств.

Как отметил Кузнецов, киберкампанию зафиксировали сразу после начала спецоперации. В частности, речь идёт о массовом списании денежных средств с банковских карт граждан.

«Число попыток списания денег доходило до десятка тысяч в минуту. По нашей информации, атака шла со стороны одной из украинских компаний, занимающейся разработкой мобильных приложений», — передаёт «РИА Новости» слова зампреда Сбербанка.

Также Кузнецов уточнил, что у компании в распоряжении было около 50 различных официальных приложений, которые, несмотря на требования международных платёжных систем, хранили данные банковских карт клиентов.

Как правило, такой софт предлагал платные планы питания, фитнес-программы и т. п. После начала спецоперации компания решила списать средства у всей пользовательской базы. В общей сложности Сбербанк отклонил несколько сотен тысяч попыток списания денег с карт россиян.

Подпишитесь на новости

Урон по цене кофе: заказать DDoS-атаку можно всего за $30

Чтобы положить чужой сайт, больше не нужны собственный ботнет, команда киберпреступников и чемодан денег. Достаточно найти подрядчика в даркнете и заплатить от $30 (дешевле некоторых подписок на вполне легальные сервисы). Эксперты Kaspersky Digital Footprint Intelligence изучили более 250 тысяч публикаций в даркнете и дипвебе и обнаружили почти 150 действующих поставщиков DDoS-услуг.

Согласно исследованию «DDoS-экономика: сколько стоит „положить” сайт» (PDF), атака продолжительностью от одного до 30 дней может стоить от $30 до $2000. Итоговый ценник зависит от цели, мощности и продолжительности цифрового обстрела.

Теневой рынок даже предлагает демоверсию: короткую пробную атаку примерно за $10, а иногда и бесплатно. Всё как у приличного SaaS-сервиса, только вместо управления проектами клиент получает возможность обрушить чужой ресурс.


Для постоянных покупателей работает подписка DDoS-as-a-Service. За $1-30 тысяч в месяц заказчику дают доступ к инструментам, позволяющим запускать атаки длительностью от минуты до 48 часов. Цена зависит от используемых методов и количества одновременных целей.

Рынок при этом бодро пополняется новичками. Только за первый квартал 2026 года исследователи нашли 16 новых поставщиков. Если темп сохранится, по итогам года их станет минимум на 25% больше, чем в 2025-м. Средний срок жизни такого бизнеса составляет 2,5 года, а отдельные ветераны работают уже около десятилетия.

RSS: Новости на портале Anti-Malware.ru