Главная → НовостиНовостиНовости, 201807Новости, 201807 → Сеть поддельных бухгалтерских сайтов заражет троянами российские банки. Каждая атака приносит больше миллиона

Сеть поддельных бухгалтерских сайтов заражет троянами российские банки. Каждая атака приносит больше миллиона

В интернете обнаружена сеть фальшивых бухгалтерских сайтов, которые заражают пользователей-юрлиц банковскими троянами Buhtrap и RTM. О существовании сети узнала компания Group-IB, специализирующаяся на расследовании киберпреступлений. Как сообщает компания, жертвами заражения становились пользователи систем дистанционного банковского обслуживания, платежных систем и криптокошельков, в том числе финансовые директоры, юристы и бухгалтеры.

КиТ :: Будь в СЕТИ! KiT - Keep-inTouch :: RSS-лента

Сети :: [Профессиональные] | [Зарубежные] | [Тематические] | [Молодежные] | [Детские] | [Купоны] | [Прочее]

Категории (метки) :: Авто | Музыка | Книги | Хобби | Профессии | Сообщества | Семья | Бизнес | Регионы | Спорт | Статусы

В ответ на просьбу CNews назвать конкретные организации, пострадавшие от атаки, в Group-IB сообщили, что не могут раскрыть названия, но что от действий хакеров пострадал как минимум один российский банк, являющийся клиентом компании, и что в этом случае атаку удалось остановить на начальном этапе. Также атаке подверглось «довольно крупное и известное госучреждение», которое тоже является клиентом Group-IB.

Сеть состояла по крайней мере из пяти вредоносных сайтов, заполненных в качестве приманки одинаковым бухгалтерским контентом — бланками, контрактами, счетами и налоговыми документами. Это были buh-docum[.]ru, patrolpolice[.]org.ua, buh-blanks[.]ru, buh-doc[.]online и buh-doc[.]info. Три из них были запущены в апреле 2018 г., другие два были зарегистрированы в сентябре 2017 г. К услугам каждого сайта прибегло порядка 200 тыс. пользователей, сообщает Group-IB.

Росту популярности вредоносных ресурсов способствовало то, что они появлялись среди первых результатов поиска по запросам «скачать бухгалтерские бланки», «скачать бланк», «налоговая декларация скачать» и т. п. Общее количество посетителей фальшивой сети пока не установлено, но речь идет о «сотнях тысяч» пользователей, считает Group-IB. Сейчас четыре сайта из пяти уже заблокированы, но компания не исключает, что их могло быть больше.

В отчете Hi-Tech Crime Trends 2017 компания пишет, что каждая подобная атака в случае успеха приносит хакером до 1,2 млн руб. в день. Количество успешных атак этого типа компания оценивает около двух в день.

Как была обнаружена сеть

Сеть фальшивых сайтов была вскрыта после того, как специалисты Центра реагирования на инциденты информационной безопасности Group-IB (CERT-GIB) отследили загрузку вредоносной программы с сайта buh-docum[.]ru в упомянутом банке. В ходе анализа сайта они выяснили, что бухгалтерским контентом он был наполнен исключительно с целью привлечения внимания финансовых директоров, главных бухгалтеров, юристов и других лиц с правом доступа к управлению счетами организаций.

Главная → НовостиНовостиНовости, 201807Новости, 201807 → Сеть поддельных бухгалтерских сайтов заражет троянами российские банки. Каждая атака приносит больше миллиона

«Дом.ru» запустил первое приложение для Smart TV

«Дом.ru», российский телеком-оператор, запустил первое приложение для Smart TV. Оно открывает доступ к ТВ-каналам и интерактивным сервисам от оператора. ...

На каких ИС работают крупные негосударственные пенсионные фонды России

...

В России создана сверхскоростная космическая система передачи данных

Специалисты холдинга «Российские космические системы» (РКС), который входит в состав «Роскосмоса», начали экспериментальное тестирование сверхскоростной радиолинии, которая даст возможность передавать данные с орбитальных космических аппаратов в боль...

Amazon мечтает избавиться от Oracle, но продолжает его закупать на сотни миллионов долларов

Amazon намерена полностью перестать использовать системы управления базами данных (СУБД) Oracle к I кварталу 2020 г., сообщает ресурс CNBC со ссылкой на источники, знакомые с ситуацией. Пожелавший остаться анонимным источник сообщил, что отход от исп...

В России за оскорбление чиновника в WhatsApp назначили штраф вместо тюрьмы

Два пользователя интернета из Магадана оштрафованы судом на 15 тыс. руб. за оскорбление мэра города Юрия Гришана в мессенджере WhatsApp. Об этом сообщило Следственное управление Следственного комитета России по Магаданской области на своем сайте. Реш...

[Популярные социальные сети] [*Добавить сайт]

Нравится

Группы: ВК | FB | Tw | G+ | OK

Рубрики | КАТАЛОГ | Новости | Контакты |