Хакеры осуществили успешную атаку на один из российских банков через автоматизированное рабочее место клиента Банка России (АРМ КБР). Об этом говорится в отчете Group-IB «Большой куш. Угрозы для финансовых организаций».
«В феврале 2021 специалисты лаборатории компьютерной криминалистики Group-IB были привлечены к реагированию на инцидент в одном из российских банков, в ходе которого атакующие смогли получить доступ к системе межбанковских переводов АРМ КБР», - пишет Group-IB.
Атака, за которой, по мнению экспертов, может стоять группа MoneyTaker, началась в июне прошлого года через компрометацию аффилированной с банком компании. В течение месяца хакеры получили доступ к сети банка, а в последующие полгода исследовали ее.
В январе текущего года мошенники зарегистрировали поддельные доменные имена, схожие с названием банка, используя .org и .com вместо оригинального .ru. В феврале 2021 года были похищены цифровые ключи. Позже их использовали для подписания платежей, проходящих через транспортный шлюз Банка России. После этого хакеры вручную скопировали поддельные подписанные платежи в специальную папку в системе АРМ КБР.
По словам источника РБК, близкого к ЦБ, хакеры таким образом смогли украсть более полумиллиарда рублей. Другой источник на рынке кибербезопасности отметил, что пострадал действующий «не очень крупный банк». Еще один собеседник знает, что это был маленький банк не из первой сотни.
«После долгого затишья группа MoneyTaker успешно атаковала российский банк. Очевидно, что злоумышленники на этом не остановятся и будут продолжать атаковать АРМ КБР», — говорится в отчете. В прошлый раз MoneyTaker успешно атаковала по такой схеме ПИР Банк. Инцидент произошел летом 2018 года, тогда злоумышленникам удалось украсть с корсчета в Банке России более 58 млн руб., сообщал «Коммерсантъ». В октябре 2018 года ЦБ отозвал лицензию у этого банка.
Ліцензію у банка відкликали. А хакерів хтось шукав?
А шо їх шукати, коли кремль і є той самий хакер))
не перевіряв правда чи ні 
. Я читав. Ще й подумав, чи довго протримається у відкритому доступі. Тим більше, що я же дізнався про це з наших ЗМІ, а в них було посилання. Вночі все відкривалося. Тоді кремль спав))) а зранку ай-йай-йай
