В российской банковской сфере зарегистрирован беспрецедентный случай хакерской атаки — кредитная организация была взломана с помощью системы SWIFT и лишилась денежных средств, размер которых не разглашается. Есть основания полагать, что за кражей стоит известная группировка Cobalt, которая может активизироваться в преддверии новогодних праздников.
Уводят деньги: Россию атакуют через SWIFT
Российский банк подвергся атаке хакеров через SWIFT — международную межбанковскую систему передачи информации и совершения платежей. Как отмечает « Коммерсантъ », такой вид атаки впервые происходит в России. Также сообщается, что злоумышленникам удалось получить доступ к денежным средствам банка и успешно вывести их за границу. Атака была совершена еще 15 декабря, при этом сумма ущерба пока не раскрывается. «Газета.Ru» связалась с экспертами компании Group-IB, которые имеют основания полагать, что к краже причастна хакерская группировка Cobalt — она считается одной из самых активных финансово-мотивированных преступных групп. На это указывает характерный «почерк» злоумышленников — рассылка вредоносного программного обеспечения за несколько недель до атаки. Cobalt атакует банки по всему миру, среди их жертв — организации из России, Великобритании, Польши, Тайваня, Малайзии, Нидерландов и других стран. На счету хакеров уже свыше 50 успешных краж, а средняя сумма хищения составляет 100 млн руб. Эксперты по кибербезопасности отметили, что почтовые рассылки со зловредами от Cobalt фиксируются практически каждую неделю. В фишинговой письме спрятано вложение, замаскированное под банковский документ. При открытии этого письма загружается программа, блокировать которую с помощью стандартных средств защиты нельзя. После этого хакеры свободно «гуляют» по внутренней сети и получают доступ к системе карточного процессинга или системе межбанковских переводов. В среднем на поиск уязвимостей, которые можно эксплуатировать, уходит от двух недель до полутора месяцев. Первый случай атаки Cobalt в России был зарегистрирован в июне 2016 года — тогда хакеры пытались похитить деньги банка через его банкоматы. С тех пор они продолжают изобретать новые инструменты и технологии, которые успешно применяют в своих кибератаках. Руководитель департамента киберразведки Group-IB Дмитрий Волков сообщил «Газете.Ru», что в конце 2017 года прошло сразу несколько успешных кибератак на банки через SWIFT в разных странах мира. «Два года назад многие атаки произошли именно в новогодние праздники, когда на счетах скапливаются огромные суммы, а сотрудники безопасности и смежных подразделений уже находятся в отпусках и имеют ограниченные возможности по противодействию атакующим», — отметил эксперт. Он добавил, что не исключены новые хищения со стороны Cobalt, которые могут случиться именно в новогодние каникулы. Несмотря на то, что такой вид атаки стал первым в своем роде для России, хакеры уже давно совершают атаки с целью финансовой выгоды, используя систему SWIFT. В конце ноября текущего года представители из штаб-квартиры SWIFT в Брюсселе выпустили предупреждение для банков. В нем они подчеркивают возросшую угрозу со стороны хакеров, чьи атаки становятся все более совершенными и изощренными. В 16-страничном отчете о существующей угрозе SWIFT призывает банки усилить меры безопасности, ссылаясь на то, что «ни одна система не может считаться безупречной или обладать полным иммунитетом против взломов». В числе прочих жертвой атак с помощью системы SWIFT стал тайваньский Far Eastern International Bank, у которого было похищено $60 млн. Прежде чем служба безопасности банка успела среагировать, эта сумма уже была переведена на счета в США, Камбодже и Шри-Ланке. Благодаря своевременным действиям Интерпола и межбанковским защитным механизмам, организации удалось вернуть почти все украденные денежные средства. Самой же крупной кибератакой подобного толка считается нападение на банк в Бангладеш в марте 2016 года. Тогда хакеры пытались провернуть ограбление, похитив около миллиарда долларов с корсчетов организации. Большая часть операций была заблокирована, но $81 млн вернуть так и не удалось. Управляющий банка после этого инцидента подал в отставку. Руководитель экспертного центра безопасности Positive Technologies Алексей Новиков в беседе с корреспондентом «Газеты.Ru» сообщил, что подобные атаки, с которыми столкнулись международные банки, можно если не предотвратить, то по крайней мере выявить активность на ранней стадии и свести потери к минимуму. Для этого организациям необходимо поддерживать защиту инфраструктуры в актуальном состоянии, своевременно обновляя ПО. Необходимо также проводить тренинги для сотрудников с целью повышения их осведомленности в вопросах информационной безопасности. «Особенно важно не только тщательно следить за входящими письмами, включая вложенные файлы, но обращать внимание на исходящую почту и проводить ретроспективный анализ», — считает эксперт. Все это в комплексе решается наличием ряда внедренных и правильно настроенных средств защиты, процессов, а самое главное ‒ квалифицированных специалистов, которые будут контролировать состояние защищенности компании и оперативно реагировать на инциденты.