Информационная безопасность банковской деятельности. Киберпреступники все чаще \"чистят\" банковские счета компаний, используя для этого печально...

Киберпреступники все чаще "чистят" банковские счета компаний, используя для этого печально известный троян ZeuS, а выводить украденные деньги помогают так называемые денежные мулы, пишет The Washington Post.

Служащие компании заражают рабочие ПК этим трояном, кликнув на ссылку или открывая вложенный файл в электронном письме якобы от коллеги по работе.

В статье приводится статистика ФБР, согласно которой только в США за два последних года было заявлено о 390 таких случаях; общая сумма убытков составила 70 миллионов долларов. Неудавшихся попыток было гораздо больше, и если бы киберпреступники добились успеха, американские компании и организации потеряли бы 220 миллионов долларов!

Среди ограбленных таким образом - самые разные компании и организации. Например, Католическая епархия в г. Де-Мойн (шт. Айова) потеряла $680 000 за два дня. Experi-Metal Inc., промышленное предприятие из шт. Дейтройт, в одночасье лишилось $560 000 - всех своих денег. Деньги "ушли" на многочисленные счета в России, Эстонии, Шотландии, Финляндии и США.

Эти счета принадлежат "мулам" - людям, специально нанятым для выведения краденных денег. Многочисленные мулы открывают счета, на которые поступают деньги, добытые незаконным путем. Затем мул постепенно, небольшими суммами, переводит эти деньги на счета преступников. Вознаграждение мула, как пишет The Washington Post, составляет 8-10% от перечисляемых сумм. Иногда наивный (или глупый) мул даже не подозревает, что то, что он делает - противозаконно. Он считает себя удаленным наемным работником, который, получив письмо от нанимателя, производит определенные транзакции.

По мнению Idappcom, компании по тестированию уязвимостей, причина того, что хакеры предпочитают банковские счета компаний, в том, что на счетах компаний больше денег, к тому же в компаниях доступ к счетам имеет несколько человек - а значит, имеется несколько наборов учетных данных для онлайн-доступа на счет.

Рей Брайант (Ray Bryant), генеральный директор Idappcom, заметил, что "С самого первого появления ZeuS летом 2007 года, мы наблюдали, как он постоянно совершенствовался, особенно с весны этого года, когда он был успешно модифицирован после того, как хакеры обнаружили, что функциональность этого трояна можно расширить, используя расширяемый код и сценарии".

"К тому же большой вопрос, как долго еще банки и страховые компании смогут возмещать пострадавшим убытки от трояна ZeuS, поскольку наверняка такие убытки негативно сказались на тарифах страхования предпринимательской деятельности", добавил он.

25 ноября, 2010

Безопасникам

Киберпреступники все чаще "чистят" банковские счета компаний, используя для этого печально известный троян ZeuS

Подсудимый отрицает обвинение во взломе Федерального резерва

Малайзийский хакер похитил 500 000 номеров банковских карт из Федрезерва США

Обнаружен новый тип скимминг атак

«Билайн» изменяет схему использования услуги «Мобильный платеж» для борьбы с мошенниками

Очень страшная осень

MSRT не может справится с последней версией Zeus

Новые грани биометрии: идентификация пользователей по стилю работы с клавиатурой

В Молдавии задержана банда хакеров, укравшая более 200 млн. долларов.

В Москве задержан подозреваемый во взломе сервера банка

Читалка

Центральный банк Российской Федерации опубликовал информационное письмо от 15.04.2024 № ИН-012-56/26 о разъяснении положений части 12 статьи 16 Федерального закона №572-ФЗ

Центральный банк Российской Федерации опубликовал информационное письмо от 15.04.2024 № ИН-012-56/26 о разъяснении положений части 12 статьи 16 Федерального закона №572-ФЗ

Вступил в силу ГОСТ Р 71207-2024 «Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования».

Вступил в силу ГОСТ Р 71207-2024 «Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования».

Вступил в силу ГОСТ Р 71206-2024 «Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков С/С++. Общие требования».

Вступил в силу ГОСТ Р 71206-2024 «Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков С/С++. Общие требования».

ФСТЭК России опубликованы «Сведения о принятых национальных и международных стандартах за I квартал 2024 года»

ФСТЭК России опубликованы «Сведения о принятых национальных и международных стандартах за I квартал 2024 года»

ФСТЭК России опубликован проект национального стандарта ГОСТ Р «Защита информации. Формальная модель управления доступом.

ФСТЭК России опубликован проект национального стандарта ГОСТ Р «Защита информации. Формальная модель управления доступом.

Календарь мероприятий

Наши медиауслуги

Новый номер

Подписаться на новости BIS Journal / Медиа группы Авангард

Стать автором BIS Journal