FinCERT ЦБ РФ фиксирует растущий интерес хакеров к устройствам самообслуживания

Банк России опубликовал итоговый отчет Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (FinCERT), который призван противодействовать развитию киберпреступности.

Согласно отчету FinCERT во II полугодии 2015 года и I полугодии 2016 года отмечается рост интереса со стороны злоумышленников к устройствам самообслуживания (банкоамтам и POS-терминалам). Только за последние восемь месяцев через терминалы самообслуживания было похищено порядка 100 млн. рублей. Также специалисты FinCERT отмечают участившиеся случаи атак на системы ДБО.

Основным методом атак на банки стала массовая рассылка зараженных электронных писем, даже якобы от имени ЦБ РФ и FinCERT. Человеческий фактор отмечается, основным источником успешных атак злоумышленников. Сотрудники банков специально обходили системы защиты, благодаря чему мошенники получали возможность загрузки вирусов и вредоносного ПО в информационную систему банка.

С июня 2015 по май 2016 года было совершено более 20 крупных атак на платежные системы финансовых учреждений, в ходе которых хакеры пытались украсть 2,87 млрд рублей. Благодаря совместной работе с банками и правоохранителями центру FinCERT удалось предотвратить кражу более 1,5 млрд рублей.