Хакеры впервые за три года атаковали корсчет банка в ЦБ

Согласно отчетным данным компании Group-IB за второе полугодие 2020 года – первое полугодие 2021 года, впервые за последние три года была выявлена атака на систему межбанковских переводов АРМ КБР (автоматизированное рабочее место клиента Банка России). Об этом сообщают «Ведомости».

Речь идет об успешной атаке, с помощью которой преступникам удалось похитить средства с корреспондентского счета одного из банков в Центробанке. Название финансового учреждения и сумма хищения не уточняется. В то же время в интервью изданию представитель Group-IB отметил, что это была крупнейшая за последние годы сумма, которую удалось вывести подобным образом.

В ЦБ изданию подтвердили факт инцидента. Представитель Банка России отметил, что по итогам его разбора до участников информобмена «доведен соответствующий информационный бюллетень ФинЦЕРТ».

С помощью системы АРМ КБР банки могут проводить платежи с Центробанком посредством открытых у него корреспондентских счетов. Хакеры подделали частично файлы в момент отправки платежей банком и перенаправили деньги на собственные счета.

По информации экспертов Group-IB, за атакой стояли русскоязычные киберпреступники из группировки MoneyTaker. Однако конкретных участников не удалось установить.

Ранее Общественная Служба Новостей сообщала, что на Министерство здравоохранения Бразилии было совершено второе хакерское нападение за последние четыре дня. Сперва трудности с доступом к материалам ведомства само министерство объясняло «плановыми работами».
Министр здравоохранения заявил, что атака была менее внушительной. Портал минздрава Бразилии был также атакован хакерами в пятницу, 10 декабря, но данные уничтожены не были.