При атаках на кредитные организации киберпреступники используют вложение-приманку, которое имитирует официальную рассылку «ФинЦЕРТ» Банка России — центра мониторинга и реагирования на кибератаки в кредитно-финансовой сфере. В документе хакеры предупреждают о возможной компрометации банковских систем. Об этом говорится в отчете вирусной лаборатории ESET о целевых атаках на финансовый сектор.
Эксперты проанализировали деятельность крупных кибергрупп, схемы атак и уязвимые банковские системы.
Согласно исследованию, с 2015 года в России зафиксирован рост числа таргетированных атак на финансовый сектор. Большая часть атак построена на человеческом факторе — социальной инженерии и старых уязвимостях ПО. Основные «игроки», атакующие российские банки, — кибергруппы Corkow, Carbanak и Buhtrap.
Перечисленные группы используют схожую тактику. Большинство атак начинается с фишингового письма с вредоносным документом во вложении — как правило, файлом Word с эксплойтом. Открытие файла в уязвимой системе запускает загрузку другого вредоносного ПО, позволяющего хакерам установить контроль над компьютером жертвы. Одно из таких писем, обнаруженное экспертами ESET, рассылается якобы от «ФинЦЕРТ» Банка России.
Получив доступ к системе банка, хакеры пытаются вывести средства. Среди методов, изученных специалистами ESET, атаки на АРМ КБР (автоматическое рабочее место клиента Банка России), банкоматы, межбанковскую систему SWIFT и торговые терминалы для трейдеров.
В частности, по данным обзора финансовой стабильности Центробанка РФ, в начале 2016 года зафиксированы целевые атаки на АРМ КБР, в результате которых были совершены покушения на кражу 2,87 млрд рублей.
По оценке ESET, атаки на финансовый сектор эффективны из-за низкой осведомленности организаций об опасности и векторах заражения. Снизить риски, по мнению экспертов, позволят доступ специалистов по инфрмационной безопасности к информации о новейших угрозах, обучение персонала, своевременное обновление ПО, а также использование двухфакторной аутентификации.