16 ноября 2018, 09:31

Хакеры замаскировались под ЦБ и атаковали российские банки

Российские банки были атакованы хакерской группировкой Silence, 15 ноября злоумышленники разослали письма с вирусным ПО, стилизовав адрес отправителя и само письмо под информационные сообщения Центробанка РФ, сообщил портал «Банки.ру» со ссылкой на информацию банкиров.

Письма с темой «Информация центрального банка Российской Федерации» получили представители российских банков. В самом письме сотрудникам банка предлагалось ознакомиться с постановлением «Об унифицировании формата электронных банковских сообщений ЦБ РФ» и незамедлительно приступить к исполнению «приказа». Естественно, распаковав архив с «постановлением», можно было запустить установку вирусного программного обеспечения.

Пока не было сообщений, есть ли пострадавшие от этой атаки. Но специалисты «Лаборатории Касперского» и Group-IB уже подтвердили, что атака была и ее совершила хакерская группировка под названием Silence, которая уже неоднократно атаковала банковские структуры, иногда успешно.

Письма были отправлены с подделанного адреса электронной почты, схожего с официальным адресом Центробанка. Кроме того, оформление писем было максимально похоже стилизовано под настоящую рассылку ЦБ РФ. Как считают эксперты, образцы документов для атаки хакеры получили, взломав почтовые ящики сотрудников банков.