Антифрод Сбербанка пресек кражу 300 млрд рублей со счетов клиентов

Антифрод Сбербанка пресек кражу 300 млрд рублей со счетов клиентов

Антифрод Сбербанка пресек кражу 300 млрд рублей со счетов клиентов

В 2023 году антифрод-система Сбербанка помогла сохранить почти 300 млрд руб., которые мошенники пытались выманить у его клиентов. Об этом заявил зампредседателя правления банка Станислав Кузнецов, прибывший с рабочим визитом в Симферополь.

«В 2023 году эффективность нашего антифрода достигла 99,6%, но мы поставили себе еще более амбициозную цель: достичь уровня 99,9%, — отметил при этом представитель Сбера.

За два года (с февраля 2022-го) кредитной организации, по словам Кузнецова, удалось с успехом отразить свыше 600 атак, в том числе 124 прошлогодние DDoS (за два года защитники насчитали более 550 таких инцидентов).

В ближайшем будущем спада активности злоумышленников не предвидится. Сбер также прогнозирует рост сложности кибератак и числа атак на цепочку поставок — попыток добраться до головного предприятия через его дочек и партнеров.

Телефонные мошенники, полагающиеся на социальную инженерию, станут чаще использовать дипфейки. Доступность ИИ-технологий растет, и такие атаки уже превратились в реальную угрозу, хотя пока не носят массового характера.

В этом случае распознать мошенничество помогут тот же ИИ и черные списки телефонных номеров, уже засветившихся в мошеннических схемах. Сбербанк Онлайн уже более двух лет предоставляет возможность блокировки входящих спам-звонков по номеру, а с недавних пор эта опция доступна также при использовании WhatsApp и Viber. На национальном уровне выявлять и гасить мошеннические звонки теперь помогает система «Антифрод», запущенная Роскомнадзором.

Гражданин Латвии из Москвы получил в США 8,5 года за кибервымогательство

В США вынесли приговор Дениссу Золотарёвсу — гражданину Латвии, жившему в Москве и связанному с крупной русскоязычной группировкой вымогателей. Суд назначил ему 102 месяца тюрьмы, то есть 8,5 года, за участие в атаках на компании и вымогательство.

По данным Минюста США, группировка атаковала более 54 организаций и использовала разные названия, включая Karakurt, Royal, TommyLeaks, SchoolBoys и Akira. В её составе, как утверждают американские власти, были бывшие участники Conti.

Роль Золотарёвса описывается не как техническая, а как дожим жертв. Он занимался переговорами и усилением давления на компании, которые отказывались платить. Для этого злоумышленники использовали украденные данные: персональную информацию, корпоративные документы и медицинские сведения.

Один из самых жёстких эпизодов связан с атакой на компанию из сферы детского здравоохранения. По версии следствия, Золотарёвс предлагал публиковать или продавать медицинские данные детей, чтобы запугать будущих жертв и повысить шансы на выплату выкупа.

Финансовый ущерб тоже внушительный. Только по 13 подтверждённым жертвам власти США оценивают потери в 56 млн долларов, а общий ущерб от деятельности группировки может исчисляться сотнями миллионов. Среди последствий атак были остановка работы системы 911 у одной из госструктур, утечки номеров Social Security, дат рождения, домашних адресов и медицинских данных.

Золотарёвса задержали в Грузии в декабре 2023 года, а в августе 2024-го экстрадировали в США.

Напомним, в октябре Ирландия передала США украинца в рамках дела о шифровальщике Conti.

RSS: Новости на портале Anti-Malware.ru