Хакеры взломали Центробанк России и похитили полмиллиарда рублей

Хакеры совершили взлом одного из российских банков, воспользовавшись для этого автоматизированным рабочим местом клиента Банка России. Злоумышленники похитили более 500 млн руб.

Об этом говорится в отчете Group-IB «Большой куш. Угрозы для финансовых организаций», пишет РБК. Инцидент произошел в феврале 2021 года. Специалистов лаборатории компьютерной криминалистики Group-IB привлекли к решению проблемы.

В январе мошенники зарегистрировали поддельные доменные имена с использованием доменов.org и.com вместо.ru и получили доступ к системе межбанковских переводов Банка России. В феврале они похитили цифровые ключи для подписания платежей, которые проходят через Центробанк одного коммерческого банка. Затем хакеры вручную скопировали поддельные платежи в папку в системе ЦБ и провели платежи.

За атакой может стоять группа MoneyTaker, полагают в Group-IB. Источник в ЦБ говорит, что хакеры похитили с помощью своей схемы более 500 млн руб. Пострадал «не очень крупный банк», говорит источник на банковском рынке. По словам другого собеседника, это был банк не из первой сотни.

источник---

Подробнее ➤