Киберпреступники атакуют бухгалтеров и юристов

Киберпреступники атакуют бухгалтеров и юристов

Киберпреступники атакуют бухгалтеров и юристов

Скачать бланк и получить шпиона на компьютер. Злоумышленники активизировали атаки на счета компаний через бухгалтерские и юридические сайты. Троян удаленного доступа следит за пользователем и похищает деньги.

Сценарий атаки напоминает почерк преступных групп, использовавших банковский троян Buhtrap, предупреждают эксперты Group-IB.

«Специалисты Group-IB Threat Intelligence обнаружили новые ресурсы, которые преступники используют для атак на российских бухгалтеров, юристов и директоров», – говорится в сообщении компании.

Заражение происходило в момент скачивания с профильного сайта шаблонов документов. Вместо бланков на компьютер попадает ZIP-архив, содержащий EXE-файл с именем, повторяющим название документа (пример - Document 139-3К.exe).

В итоге пользователь загружает троян удаленного доступа, который позволяет следить за жертвой и похищать деньги.

Активность группы Buhtrap фиксировали и в предыдущие годы. Массовые нападки на счета компаний через бухгалтерские сайты вызывали беспокойство в 2017 году. А в 2015 году эксперты международной антивирусной компании ESET раскрыли масштабную кибератаку «Операция Buhtrap», нацеленную на российские банки. Потери российского бизнеса тогда оценили в 2 млрд руб.

Глобальный ущерб от Buhtrap за все годы его активности может достигать 6-7 млрд рублей.

За “волнами” Buhtrap наблюдают примерно с 2014 года: тогда исходные коды были опубликованы в открытом доступе, что спровоцировало волну атак через систему клиент-банк, подчеркивают эксперты Group-IB. Количество успешных атак с использованием этого зловреда то растет, то падает.

«Таргетированные атаки с настройкой под интересы пользователя – уже не новый подход», — комментирует новость эксперт компании «Газинформсервис» Григорий Ковшов. Интернет-ресурсы «по интересам» все активнее попадают в поле зрения хакеров.

Это значит, что технология с фейковыми электронными письмами и СМС-сообщениями с вредоносами становится менее эффективной, объясняет эксперт.

«Полагаю, что в ближайшее время атаки через сторонние сайты с полезной информацией будут набирать обороты и хакеры начнут вовлекать представителей и других профессий», — предупреждает Ковшов.

Добавим, накануне стало известно о возвращении в Россию другой опасной группировки. Речь о шпионах XDSpy. Очередная фаза активности рассылки фишинговых писем с вредоносными вложениями пришлась на середину марта. Основная цель хакеров – российский государственный сектор.

Мошенники пересели на СБП: число хищений взлетело до 2,74 млрд рублей

Во втором квартале 2026 года мошенники похитили через Систему быстрых платежей более 2,74 млрд рублей. Это максимум за последний год и на 25% больше, чем годом ранее, свидетельствуют данные Банка России. Количество хищений через СБП и вовсе поставило абсолютный рекорд: свыше 129 тыс. случаев.

За год показатель вырос почти втрое. Похоже, преступники окончательно распробовали канал, где деньги исчезают быстрее, чем клиент успевает понять, кому и зачем их отправил.

На этом фоне карточное мошенничество сдаёт позиции. Потери при оплате картами сократились за год на 17%, до 1,3 млрд рублей, а хищения с банковских счетов — на 7%, до 2,17 млрд. Эксперты объясняют это развитием антифрод-систем, поведенческого анализа и механизмов подтверждения подозрительных операций.

Кроме того, карточный платёж можно оспорить через чарджбэк. Средства сначала блокируются, поэтому у банка остаётся время заметить неладное и остановить трансакцию. С СБП такой роскоши нет: перевод выполняется мгновенно, а вернуть деньги можно лишь с согласия получателя или через суд.

Источник: «КоммерсантЪ»

 

Результат предсказуемо печальный. Во втором квартале банки возместили клиентам только 2,1% средств, похищенных через СБП. Это минимум за два года. Для сравнения: по карточным операциям удалось вернуть 13,3%, по банковским счетам — 5,4%.

Главным оружием преступников остаётся социальная инженерия. Число таких атак достигло 28,7 тыс. — максимума за два года. За квартал оно выросло в полтора раза, за год — более чем вдвое.

А вот электронные кошельки неожиданно отличились: доля возврата средств подскочила с 1,9 до 19,5%. Эксперты считают это разовым эффектом — возможно, правоохранители накрыли группировку, работавшую через этот канал.

RSS: Новости на портале Anti-Malware.ru