Объем мошеннических операций в III квартале составил 9,2 трлн рублей

Объем мошеннических операций в III квартале составил 9,2 трлн рублей

Объем мошеннических операций в III квартале составил 9,2 трлн рублей

Банк России опубликовал очередной «Обзор отчетности об инцидентах информационной безопасности при переводе денежных средств» за III квартал 2024 года. За этот период банки отразили 16,1 млн атак кибермошенников на счета клиентов и предотвратили хищение 4,9 трлн рублей.

Объем сбережений, кражу которых удалось предотвратить, оказался в 3 раза больше, чем годом ранее.

Согласно данному обзору, количество мошеннических операций составило 348,6 тыс. общим объемом 9,2 млрд рублей — максимальной величины за весь период наблюдения.

Операций в годовом выражении стало в 2,6 раза больше, а их объемы утроились. Около 40% от этой суммы пришлись на онлайн-банкинг и переводы, хотя ранее самыми значительными были потери по операциям с использованием карт.

В Банке России связывают столь значительный рост с обновлением методологий сбора отчетности, которые были введены в середине лета, согласно изменениям в законодательстве, где была обновлена формулировка операций, проводимых без согласия клиента. Количество признаков таких операций выросло с 3 до 6.

В III квартале Банк России инициировал блокировку 12,1 тыс. мошеннических сайтов и страниц в социальных сетях. Регулятор также направил операторам связи информацию о 42,1 тыс. телефонных номеров злоумышленников.

В адрес регистраторов доменных имен Банк России направил запросы на проведение проверочных мероприятий и снятие с делегирования в отношении 280 доменных имен, с которых проводилась незаконная деятельность.

В Генеральную прокуратуру Российской Федерации Банк России направил информацию об 11 917 доменах сети для проведения проверок в соответствии со статьей 15.3 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Четыре бага в Windows Defender Firewall позволяли получить права SYSTEM

Microsoft выпустила обновления безопасности для Windows Defender Firewall Service. Компания закрыла сразу четыре уязвимости (CVE-2025-53808, CVE-2025-54104, CVE-2025-54109 и CVE-2025-54915), которые позволяют злоумышленникам повысить привилегии на системе до уровня SYSTEM.

Все баги относятся к классу Type Confusion и получили одинаковую оценку: важные (Important), CVSS 6.7.

Эксплуатация требует локального доступа, но обходится без взаимодействия пользователя и позволяет обойти обычные механизмы защиты.

По данным Microsoft, каждая из уязвимостей потенциально затрагивает конфиденциальность, целостность и доступность системы. Пока случаев эксплуатации «в бою» не зафиксировано, но компания предупреждает, что риск серьёзный.

Что рекомендует Microsoft:

  • как можно скорее установить сентябрьские обновления безопасности;
  • ограничить вход в систему по локальным учётным записям только доверенными пользователями;
  • следить за логами и необычным поведением службы файрвола;
  • придерживаться принципа минимальных привилегий.

Хотя для атаки нужно попасть на сам компьютер, в корпоративных сетях такие баги могут стать удобным трамплином для захвата всей инфраструктуры. Получив права SYSTEM, злоумышленник способен отключить защиту, закрепиться в системе и развивать атаку дальше.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru