Хакеры атаковали российские банки.

Поступило сообщение от специалистов компании Group-IB о массовой атаке хакеров на российские банки и промышленные предприятия. Преступники действовали под видом государственных организаций.

Взломщики разослали жертвам более 11 тысяч писем, содержащих вирус RTM. Этот троян нацелен на кражу денег из платежных систем с помощью банковских сервисов.

Вредное ПО заражает компьютер жертвы после того, как та откроет вложенный в письмо файл. Затем преступники создают фальшивые платежные поручения. Одна успешная атака может принести злоумышленникам около 1,1 миллиона рублей.

В рассылке хакеры притворяются сотрудниками государственных учреждений. Среди фейковых «отправителей» — министерство труда и социального развития, суды, прокуратуры, управления надзорных органов. Оформление писем копирует служебную переписку.

Он обокрал миллионера за считанные минуты. За легкие деньги пришлось заплатить Массовые рассылки электронных писем начались в сентябре и продолжаются по сей день. Основная опасность такого нападения — в его длительности. Известно, что на данный момент атака успешно отражается большинством банков.

Вирус RTM активно использует одноименная хакерская группировка. Преступное объединение известно с 2015 года, их основная цель — крупные компании. Среди возможных жертв киберпреступников специалисты Group-IB называют банки, которые не используют защиту от целевых атак.