Хакеры ограбили российский банк через ЦБ

Сначала летом 2020 года хакеры в течение месяца получили доступ к сети самого банка. Затем они полгода изучали её с помощью софта, который хранит учётные данные клиента.

Решающая стадия кибератаки прошла в январе 2021 года. Злоумышленники получили доступ к системе межбанковских переводов, которые проводятся через АРМ КБР — софт для связи банков с Центробанком. Также в руках хакеров оказались и цифровые ключи для подписания платежей, которые проходят через ЦБ.

Аналитики отметили, что киберпреступники «вручную скопировали поддельные подписанные платежи в специальную папку в системе АРМ КБР».

«После долгого затишья группа MoneyTaker успешно атаковала российский банк. Очевидно, что злоумышленники на этом не остановятся и будут продолжать атаковать АРМ КБР», — отметили в отчёте.

В прошлый раз MoneyTaker подобным образом атаковала ПИР Банк. Летом 2018 года злоумышленникам удалось украсть с его корсчёта в Банке России более 58 млн рублей. В октябре 2018 года ЦБ отозвал у пострадавшего банка лицензию.

Ранее эксперты компании Group-IB подсчитали, что за год россияне лишились 3,15 млрд рублей из-за мошенников, подделывающих страницы подтверждения онлайн-платежей. Впервые компания выявила подмену страниц, на которых вводятся данные банковской карты, в конце 2020 года.

Фото: Pixabay, Pixabay License