ВТБ заявил о крупнейшей в истории банка DDoS-атаке

ВТБ заявил о крупнейшей в истории банка DDoS-атаке

ВТБ заявил о крупнейшей в истории банка DDoS-атаке

ВТБ находится под мощной кибератакой. Она стала крупнейшей за все время работы банка. Хакерские запросы идут из-за рубежа, но есть и российские IP-адреса. Контур держим, данные клиентов в порядке, но могут быть сбои, предупреждают в ВТБ.

“Системы банка работают в штатном режиме. Данные клиентов защищены от внешнего вмешательства, они находятся во внутреннем периметре технологической инфраструктуры банка”, — заявляют в пресс-службе ВТБ.

Сейчас киберпреступники атакуют внешний контур систем банка, специалисты делают все, чтобы клиенты не почувствовали дискомфорта в пользовании сервисами, говорится в заявлении финансовой организации.

Однако ВТБ предупреждает клиентов о возможных сбоях в работе банковских приложений и веб-версии ВТБ Онлайн:

“Мы приносим извинения за эту ситуацию и надеемся на понимание”.

Анализ DDoS-атаки говорит о спланированности и масштабности. Цель — причинить неудобства клиентам банка, затруднив работу банковских сервисов.

Большинство хакерских запросов к сервисам банка сгенерированы с зарубежных сегментов Сети, но есть и вредоносный трафик с российских IP-адресов.

ВТБ не исключает, что часть таких российских адресов могла оказаться в числе участников атаки в результате кибермошенничества.

“Все установленные российские IP-адреса будут переданы в правоохранительные органы для проведения проверки, поскольку действия по организации и участию в DDoS-атаке являются уголовно наказуемым преступлением”, — предупредил банк.

Добавим, по свежему исследованию "Актуальные тренды утечек информации в финансовом секторе 2022", финансовый сектор сейчас является самой передовой отраслью с точки зрения обеспечения информационной безопасности. Аналитики компании “РТК-Солар” выяснили: максимальный ущерб от утечек информации в банках в этом году снизился до 1 млн рублей, год назад было 10 млн. При этом количество умышленных утечек в этом сегменте выросло в 3 раза.

Киберпреступники распробовали ИИ: число атак выросло почти вдвое

Злоумышленники резко нарастили интерес к искусственному интеллекту. По данным BI.ZONE, в 2025 году количество целевых атак с применением ИИ выросло на 93%, а с начала 2026 года — ещё в три раза. Специалисты BI.ZONE Threat Intelligence и BI.ZONE Digital Risk Protection изучили более 7400 сообщений на теневых форумах и выяснили: тема ИИ у киберпреступников больше не выглядит экзотикой.

Если раньше такие обсуждения встречались единично, то теперь отдельные ветки есть минимум на семи площадках.

Главный хит подпольных обсуждений — обход ограничений публичных ИИ-моделей. На эту тему приходится 77% публикаций. Злоумышленники делятся готовыми промптами и инструкциями, пытаясь заставить популярные модели генерировать вредоносный код или помогать в подготовке атак.

Всплеск интереса пришёлся на конец 2025-го и начало 2026 года, когда вышли новые версии крупных моделей. Но реальность пока холодно щёлкает энтузиастов по носу: код, полученный через такие «обманутые» модели, часто содержит ошибки и просто не работает. Впрочем, опытный атакующий может использовать отдельные фрагменты как заготовку.

На втором месте — нецензурируемые ИИ-модели, созданные специально под задачи злоумышленников. Им посвящены 22% сообщений. Часть таких решений бесплатна, часть продаётся по подписке — от 6 до 990 долларов в месяц.

Но и тут магии не случилось. Тесты BI.ZONE показали, что ни одна из популярных моделей без ограничений пока не выдаёт готовый рабочий инструмент для атаки. Максимум — помогает ускорить рутину тем, кто и так понимает, что делает.

Около 1% сообщений касается попыток автоматизировать полный цикл кибератаки: от разведки до социальной инженерии. ИИ действительно может ускорять поиск целей, писать фишинговые тексты, генерировать дипфейки и помогать с кодом. Но полностью заменить человека он пока не способен.

Ирония в том, что на подпольном рынке уже начали хвастаться обратным: мол, наше вредоносное приложение написано без вайбкодинга и без ИИ. Видимо, даже киберпреступники поняли, что сгенерировано нейросетью — не всегда знак качества.

RSS: Новости на портале Anti-Malware.ru