МОСКВА, 5 дек — ПРАЙМ. "Лаборатория Касперского" зафиксировала новый вид атак на банки Восточной Европы, ущерб от них составил уже несколько десятков миллионов долларов, говорится в сообщении компании.
Новый вид атак под названием DarkVishnya был выявлен в 2017-2018 годы. По данным экспертов, на сегодняшний день около восьми банков в Восточной Европе, включая РФ, были ограблены таким образом. Примерный ущерб от инцидентов составил несколько десятков миллионов долларов, указывают в "Лаборатории Касперского".
Как рассказали эксперты, в каждом зафиксированном случае киберпреступники "подбрасывали" свое устройство в здание организации и физически подключали к корпоративной сети компании. По данным специалистов "Лаборатории Касперского", злоумышленники использовали три вида устройств: ноутбук, Raspberry Pi (одноплатный компьютер размером с кредитную карту) и Bash Bunny (специально разработанный инструмент для автоматизации и проведения USB-атак).
Украденные данные хакеры использовали для подключения к серверам и рабочим станциям, предназначенным для осуществления платежей или содержащим другую полезную для злоумышленников информацию. "После успешного закрепления в инфраструктуре финансового учреждения злоумышленники использовали легитимное ПО для удаленного управления. Далее денежные средства выводились, например, через банкоматы", — поясняется в сообщении.
"В последние полтора года мы наблюдали принципиально новый вид атак на банки – достаточно изощрённый и сложный в плане обнаружения киберпреступников. Как правило, точка входа в корпоративную сеть в операциях DarkVishnya долгое время оставалась неизвестной, поскольку она могла находиться в любом из офисов, расположенных в разных регионах и даже странах. А неизвестное устройство, подброшенное и спрятанное злоумышленниками, никак нельзя было найти удалённо. Поиск усложнялся тем, что в ходе атак использовались стандартные утилиты, – отметил ведущий антивирусный эксперт "Лаборатории Касперского" Сергей Голованов на пресс-конференции компании в среду.
