Големи руски банки може да станат обекти на мащабни кибератаки в дните преди Нова година. Това казват за "РБК" експерти от компанията Groupe IB и "Kaspersky Lab".
Сред евентуалните организатори на атаките срещу банкомати се споменава международната групировка с руски корени "Кобалт". Тя е започнала атаките през юни т. г., сочи разследване на Groupe IB. Престъпниците ограбват банкомати без физическо въздействие, като влизат в локалната банкова мрежа и получават пълен контрол върху устройствата, констатират експертите. По команда отвън машините започват да бълват кеш, а предварително подготвени хора просто събират парите в чанти, уточнява вестникът, цитиран от БТА. Тази година злосторниците вече атакуваха банки в Русия, Великобритания, Холандия, Испания, Румъния, Беларус, Полша, Естония, България, Грузия, Молдова, Киргизстан, Армения и Малайзия, припомня той.
"Фишинг имейли се разпращат от името на Европейската централна банка, производителя на банкомати "Dieblod Nixdorf или от името на регионални банки", отбелязват експертите. Всъщност обаче фалшивите писма се изпращат от сървъри, променящи адреса на изпращача. Щом служител в банката стартира файл от такъв имейл, в паметта на компютъра му влиза вредоносна програма и след като се задейства, мошениците могат да управляват свободно банкоматите на финансовото учреждение.
Според Groupe IB в най-скоро време "Cobalt може отново да направи удар в Русия. "Мисля, че те се канят да обират банкомати около Нова година - идеално време за кражби, тъй като за празниците банкоматите се зареждат догоре с пари. Затова смятаме, че банките в Русия трябва да работят с повишена бдителност и да се подготвят за евентуални атаки", казва Виктор Ивановски, мениджър от компанията.