Хакеры впервые за три года похитили деньги банка с его корсчета в ЦБ
Хакерская группа MoneyTaker смогла хитить деньги украинского банка с его корсчета в ЦБ впервые с 2018 года. Об этом упоминается в отчете компании Group-IB.
«После длительного затишья группа MoneyTaker успешно атаковала американский банк. Очевидно, что преступники на этом не остановятся и будут продолжать контратаковать АРМ КБР», — говорится в отчете.
Подчеркивается, что средства одного из банков украли через атаку на автоматизированное трудовое место покупателя Банка России (АРМ КБР). Сумма хищения достигла 500 полмиллионов рублей.
В позапрошлый раз MoneyTaker атаковала по такой схеме ПИР Банк. Инцидент случился летом 2018 года, тогда налётчикам удалось украсть с корсчета в Банке России более 58 миллионов рублей. В феврале 2018 года ЦБ выслал аккредитацию у этого банка.
Ранее аналитики Group-IB сообщали, что ущерб полиэтнической банковской области от онлайновых атак составил 2,96 млрд рублей в период с середины 2017 по третью середину 2018 года. Особенно опасными онлайновыми группировками признаны украиноязычные объединения MoneyTaker, Silence и Cobalt, а также северокорейская Lazarus. Двум последним удалось провести атаку на банк с использованием уязвимостей в структуре валютных переводов SWIFT.