Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Россия обошла Руанду и Испанию в деловом рейтинге Всемирного банка Экономика, 05:00 СК назвал возможную причину пожара на кладбище во Владивостоке Общество, 04:50 Португалия обошла Россию в таблице коэффициентов УЕФА Спорт, 04:32 Сноуден заявил о неизбежном взаимном вмешательстве в выборы России и США Общество, 04:19 Группа Тинькова провела листинг GDR на Московской бирже Бизнес, 04:11 Ирина Орлова — о жареном мороженом, соцсетях и бизнесе на фудтраке РБК и ГАЗ, 04:01 СМИ узнали о планах отложить введение штрафов за недолив топлива на АЗС Общество, 03:56 Республиканцы устроили акцию протеста в здании конгресса Политика, 03:45 Сноуден заявил о попадании в «ловушку» в России Политика, 03:09 СМИ узнали о ноте протеста России из за срыва военного тендера Арменией Политика, 03:08 Глава РУСАДА Ганус ответил «борющемуся против России» украинцу из WADA Спорт, 03:01 В Техасе два вертолета столкнулись в воздухе Общество, 02:42 В «Росатоме» ответили на сообщения о ввозе радиоактивных отходов Общество, 02:40 Курды обвинили Турцию в применении химоружия и белого фосфора Политика, 02:26
Технологии и медиа ,  
0 
Следствие связало хакеров из России с кражей у ЦБ Бангладеш $81 млн
Следствие связало хакеров из России, Молдавии и Казахстана c причастностью к краже $81 млн из Центробанка Бангладеш. К такому выводу оно пришло после анализа серии атак на 12 азиатских банков
Фото: Depositphotos

​Следователи заподозрили хакеров из России, Молдавии и Казахстана в причастности к краже в феврале этого года $81 млн со счета Центробанка Бангладеш в Федеральном резервном банке Нью-Йорка. К такому выводу они пришли после анализа вредоносного ПО, примененного в ходе серии атак против 12 азиатских банков, начавшихся в прошлом году. Помимо ЦБ Бангладеш, им подверглись банки на Филиппинах и в Эквадоре, а также банк Tien Phong во Вьетнаме. Атака на вьетнамский банк была отражена. В нескольких атаках был задействован нетбот Dridex, который используется кибергруппировками из стран бывшего СССР, в том числе России, Молдавии и Казахстане, сообщили Bloomberg источники, близкие к следствию.

Атака произошла примерно 4–5 февраля, когда бангладешский регулятор не работал. Всего злоумышленники рассчитывали похитить $951 млн, но списание большей части средств удалось предотвратить — ФРБ Нью-Йорка заблокировал 30 транзакций на $850 млн по просьбе ЦБ Бангладеш, как только регулятор зафиксировал взлом. Транш на $20 млн, ушедший на Шри-Ланку, удалось вернуть.

В конце мая The New York Times привел мнение экспертов компании Symantec, специализирующейся на разработке ПО в области информационной безопасности, согласно которому код, задействованный при атаках на банки, напоминает код, использованный при атаке на Sony Pictures в 2014 году, а также южнокорейских банков и медиакомпаний в 2013 году. Тогда в нападениях заподозрили хакеров, связанных с КНДР.

По словам собеседника агентства, следствие рассматривает сразу несколько версий случившегося. Не исключая, что за атакой на банки могли стоять группировки, использующие Dridex, или северокорейские хакеры, правоохранители допускают, что вредоносное ПО могло быть продано злоумышленникам на черном рынке. В случаях с Эквадором, Бангладеш и Вьетнамом злоумышленники получили доступ к кодам, которые банки используют для подключения к международной системе платежей Swift, и применили при формировании распоряжений о переводе средств в третьи юрисдикции.

Dridex попадает в компьютер через электронную почту и собирает персональные данные пользователя (имя пользователя, пароли и т.д.), которые потом могут быть использованы для доступа в привилегированные сети. По оценке специалистов Symantec, Dridex, впервые обнаруженный в 2014 году, — одна из наиболее серьезных онлайн-угроз, с которой сейчас сталкиваются компании и рядовые потребители. Кибергруппировка, использующая Dridex, отличается четкой организацией и дисциплиной. Более того, как любая стандартная компания она придерживается пятидневной рабочей недели и даже берет паузу на новогодние праздники, отмечала Symantec в своем февральском обзоре.

Магазин исследований: аналитика по теме "Криптовалюта"