Хакеры впервые за три года украли деньги банка через его счёт в ЦБ

15.12.2021

Хакерская группировка MoneyTaker смогла похитить деньги из российского банка через автоматизированное рабочее место клиента Банка России (АРМ КБР). Об этом сообщается в отчёте под названием «Большой куш. Угрозы для финансовых организаций» международной компании Group-IB, специализирующейся на предотвращении кибератак.

С помощью АРМ проводятся межбанковские денежные переводы с корреспондентского счёта, открытого в Центробанке.

«После долгого затишья группа MoneyTaker успешно атаковала российский банк. Очевидно, что злоумышленники на этом не остановятся и будут продолжать атаковать АРМ КБР», — говорится в документе.

По данным аналитиков компании, кибермошенники подделали часть файлов, когда банк отправлял платежи в ЦБ. Первые шаги по атаке злоумышленники сделали ещё в июне 2020 года: предположительно, они начали с физического устройства, установленного в аффилированной сети. Затем они смогли получить доступ к сети банка и примерно полгода изучали её с помощью программного обеспечения для хранения учётных данных проверки клиента, удалённого доступа и т.д. Финальная стадия атаки началась в январе 2021 года. Тогда хакеры получили доступ к системе межбанковских переводов, которые проводятся через АРМ КБР, а также смогли украсть цифровые ключи для подписания платежей, проходящих через ЦБ. Дело в том, что при получении доступа к АРМ КБР в нём можно сформировать платёжное поручение и отправить с корсчёта деньги на свои счета. «[Хакеры] вручную скопировали поддельные подписанные платежи в специальную папку в системе АРМ КБР», — отмечается в отчёте Group-IB. В результате они смогли перевести средства с корсчёта банка на свои счета. После атаки они удалили почти все следы своего присутствия.

Название банка, который был атакован, не сообщается. Также не уточняется и точная сумма ущерба. Однако в Group-IB отмечают, что она была самой большой для операций такого рода за последние годы. По некоторым данным, речь идёт о более чем 500 млн рублей.

Представитель Центробанка подтвердил, что регулятору известно о произошедшем. Другие участники системы также уведомлены о действиях хакеров.

Участники русскоязычной группировки MoneyTaker не раскрыты до сих пор.

В прошлый раз MoneyTaker успешно атаковала по аналогичной схеме ПИР Банк. Инцидент произошёл летом 2018 года, тогда злоумышленникам удалось украсть с корсчёта в Банке России более 58 млн руб., сообщал «Коммерсантъ». В октябре 2018 года ЦБ отозвал лицензию у этого банка.

По материалам Group-IB, ТАСС, РБК, НТВ

Эксклюзив

29.11.2023

Благая весть Павла Кривцова

Алексей Тимофеев

Классику отечественной фотографии исполнилось 80 лет

комментарии (11)

Фоторепортаж

28.11.2023

Охотники и собиратели

Подготовила Мария Максимова

Выставка предметов из частных коллекций открылась в залах Музея военной формы

Наши партнеры

Новый сайт Фонда исторической перспективы

Информационно-аналитический портал
НАРОЧНИЦКАЯ.РУ

Официальная страница политика и общественного деятеля Наталии Алексеевны Нарочницкой

Перспективы.ru

Чехия: к альянсу оппозиции против либерально-демократического авторитаризма?

Россия и Бразилия в парадигме стратегического партнерства

«Серая зона» Катыни, Холокост и польский коллаборационизм

История и политика в современных российско-польских отношениях

* Экстремистские и террористические организации, запрещенные в Российской Федерации: американская компания Meta и принадлежащие ей соцсети Instagram и Facebook, «Правый сектор», «Украинская повстанческая армия» (УПА), «Исламское государство» (ИГ, ИГИЛ), «Джабхат Фатх аш-Шам» (бывшая «Джабхат ан-Нусра», «Джебхат ан-Нусра»), Национал-Большевистская партия (НБП), «Аль-Каида», «УНА-УНСО», «ОУН», С14 (Сич, укр. Січ), «Талибан», «Меджлис крымско-татарского народа», «Свидетели Иеговы», «Мизантропик Дивижн», «Братство» Корчинского, «Артподготовка», «Тризуб им. Степана Бандеры», нацбатальон «Азов», «НСО», «Славянский союз», «Формат-18», «Хизб ут-Тахрир», «Фонд борьбы с коррупцией» (ФБК) – организация-иноагент, признанная экстремистской, запрещена в РФ и ликвидирована по решению суда; её основатель Алексей Навальный включён в перечень террористов и экстремистов и др..

*Организации и граждане, признанные Минюстом РФ иноагентами: Международное историко-просветительское, благотворительное и правозащитное общество «Мемориал», Аналитический центр Юрия Левады, фонд «В защиту прав заключённых», «Институт глобализации и социальных движений», «Благотворительный фонд охраны здоровья и защиты прав граждан», «Центр независимых социологических исследований», Голос Америки, Радио Свободная Европа/Радио Свобода, телеканал «Настоящее время», Кавказ.Реалии, Крым.Реалии, Сибирь.Реалии, правозащитник Лев Пономарёв, журналисты Людмила Савицкая и Сергей Маркелов, главред газеты «Псковская губерния» Денис Камалягин, художница-акционистка и фемактивистка Дарья Апахончич и др..