Поиск по тегу: банков

Специалисты компании «Доктор Веб» обнаружила новый троян, предназначенный для кражи денег с банковских счетов пользователей мобильных Android-устройств. Основная функция этой вредоносной программы, получившей название Android.BankBot.65.origin, в том, что злоумышленники встроили в одну из официальных приложений-клиент для доступа к онлайн-банкингу и распространяется в Сети под видом оригинала.

Главная опасность этой ситуации заключается в том, что скомпрометированная версия банковского клиента, сохраняя все свои оригинальные черты, в результате чего пользователи не повод ожидать подвоха. В момент публикации этой новости более 70 владельцев Android-устройств смогли загрузить модифицированной злоумышленниками версии приложения.
Сразу после установки скомпрометированной версии программы, и запустить его неосторожный пользователь Android.BankBot.65.origin создает специальный конфигурационный файл, в котором заданы основные параметры для работы троянца. В соответствии с данными, настройки вредоносное приложение соединяется с хост-сервера.
Источник: Доктор Веб

Американские компьютерные сети продолжают подвергаться атакам хакеров. Недавно российские хакеры взломали систему Пентагона, а также предприняли атаку на самых больших банков в США. На этот раз пострадали правительственные сети. Сообщается, что хакеры могут получить доступ к личной информации 4 миллионов действующих и бывших правительственных чиновников. Как передает Reuters, это самый большой хакерской атаки на США за всю историю.

Хакеры атаковали системы Управления США (Office of Personnel Management, OPM), данные о котором были сохранены в дата-центр министерства внутренних дел, вместе с данными многих других федеральных структур, сообщает агентство «Reuters». ФБР занялось расследованием и уже подозревает правительство чужой страны, а именно Китай. Новости дошли до посольства КНР, представитель которой заявил, что подобные обвинения безответственны и контрпродуктивно, заметив, что проследить пути трансграничных атак невероятно трудно.
Проникновения в сеть Управления персоналом США, обнаружил еще в апреле. В начале мая Министерство государственной безопасности убедилось в него и обнаружил, что под угрозой оказалась безопасность персональных данных, 4 млн человек. Что именно это за данные, которые не были определены.

Напомним, что США страдают не только от китайских хакеров. Одной из проблем службы кибер-безопасности, является группа под названием АРТ28. По заявлению американских специалистов, злоумышленники находятся в России и атаки компьютерных сетей НАТО и союзники США. Действия АРТ28 настолько профессиональные, что нападение группы вычислялись только по результатам. Однако месяц назад глава одной из компаний, которая касается защиты от киберугроз, с гордостью сообщили, что они впервые смогли атаковать самых крупных банков в Америке. Правда, позже оказалось, что хакеры успешно атаковали Федеральный резервный банк в Сент-Луисе, который входит в структуру Федеральной резервной системы США, выполняющей в стране функции центрального банка. Масштаб ущерба оценить не удалось.
Страдает от российских хакеров и Германии. В мае были атакованы внутренние сети бундестаге, а в начале года сайт канцлер ГЕРМАНИИ Ангела Меркель и немецкий парламент. Тогда ответственность за нападение взяла на себя группа «Кибербергут», несогласная с курсом внешней политики, который он выбрал Германию.

Десятки тысяч пользователей «Сбербанка» стали жертвами мошенничества. Как сказал агентству FlashNord источник в МВД, пострадали от 20 до 30 тысяч человек. Все пострадавшие использовали смартфоны различных марок на базе операционной системы Android. Вирус троян похищал денежные средства с привязкой телефонных номеров карт Сбербанка. Жертва долго оставаться в неведении, так как программа блокирует sms-сообщения о снятии денежных средств со счета.

Случаи незаконного снятия денежных средств, зарегистрированных на почти всей территории России. Отмечается, что в Калининградской области жертвами стали около 250 человек, в Мурманской области — около 200 человек, в Санкт-Петербурге и Ленинградской области — около 300 человек.

Источник отметил, что Сбербанк, по сути, возлагается вся ответственность за присвоение средств в самих пострадавших — они должны использовать антивирусную защиту и лучше защитить свои сбережения. «За последний год в России задержали три группы мошенников — в Архангельске, Самаре и Йошкар-Оле. Только для самарской группы предварительный ущерб около 200 млн. рублей, общий размер ущерба, который продолжает расти, не известно», — уточнил источник агентства. Он добавил, что «Сбербанк занял хитрую позицию, перекладывая ответственность за использование платформы Android, без антивирусной защиты клиента».
Как заявил источник в МВД, пострадали от 20 до 30 тысяч человек. Все используют смартфоны на базе операционной системы Android.
Сбербанк прокомментировал ситуацию, заявив, что уже выпустила обновленное приложение «Сбербанк Онлайн» для смартфонов и планшетов на базе ОС Android со встроенным в антивирус. О возникших случаев кражи средств с карты представители банка отказались давать комментарии.

Для того, чтобы разместить портал Cnews, вирус распространяется через «сайты для взрослых». Когда пользователь заходит на подобные ресурсы с Android-устройств, предложить ему создать поддельный Флеш-плеер для просмотра. После этого, пользователь обеспечивает осуществление прав и троян отправляет SMS-сообщения на номер Сбербанка «900». Будьте осторожны при посещении подозрительных веб-сайтов для обеспечения безопасности средств.
Вирус распространяется через «сайты для взрослых». Пользователю предлагается установить поддельный Flash player.

Отмечается, что файл этот троян относится к семейству вредоносных программ Backdoor.AndroidOS.Obad. Подходит для использования уязвимости в Android, связанных с реализацией apk-файла в файлы формата jar, а также неверная структура файла-описателя программы AndroidManifest.xml. После получения прав администратора приложения невозможно удалить.
Update: по сообщению агентства Interfax Сбербанк России опроверг информацию о мошеннических действий в отношении клиентов для мобильных телефонов с операционной системой Android. Банк распространил в субботу сообщение, в котором также сообщил о введении мер, которые позволяют клиентам защитить свои устройства на базе Android.
Представитель кредитной организации сказал, что в настоящее время Сбербанк отмечает повышенный количество обращений со стороны клиентов, а также информации, опубликованной в средствах МАССОВОЙ информации, проверяется.
«Известны случаи попыток мошенничества, направленные на клиентов различных банков и операторов мобильной связи, поэтому мы всегда рекомендуем клиентам быть бдительными и уведомить банк о таких случаях. Мы также не рекомендуем клиентам загружать неизвестные приложения с сомнительных веб-сайтов на своих мобильных устройствах», — говорится в сообщении пресс-службы.

Как сообщает пресс-служба МВД России, сотрудниками Управления «К» данного ведомства пресечена деятельность лица, осуществлявшего DDoS-атаки на информационные ресурсы ряда крупнейших банков Российской Федерации.

Было выявлено, что злоумышленники от лица хакерской группировки под наименованием «Pump Water Reboot» организовали массированные распределенные DDoS-атаки на целый ряд интернет-сайтов, включая ресурсы трех крупных российских банков, сайты информационных агентств, печатных изданий, телекоммуникационных компаний и даже антивирусной лаборатории.

В МВД отмечают, что среди жертв хакеров оказались не только коммерческие организации, но популярные российские ресурсы и блоги. Атаки злоумышленников повлекли за собой частичные нарушения в работе как самих сайтов и недоступность их для пользователей сети интернет, так и используемых банковских приложений.

Целью хакеров было вымогательство денежных средств за прекращение атаки и восстановление работоспособности ресурсов. В большинстве случаев за прекращение сетевой атаки злоумышленники требовали по 1 000 долларов США, используя при этом личные и официальные Твиттер-аккаунты потенциальных жертв.

В итоге выяснилось, что инициатором сетевых атак является 19-летний студент факультета информационной безопасности, житель г. Тольятти Самарской области, который и был задержан. Против него возбуждено уголовное дело по ч. 2 ст. 163 УК РФ (вымогательство).

Пресс-служба МВД сообщила, что к работе по выявлению злоумышленника активно привлекались известные российские и международные IT- компании, в том числе «Лаборатория Касперского».