Основные индикаторы
Данные с задержкой 15 мин.
USD/RUB
+0,01
64,33
EUR/RUB
–0,20
71,96
РТС
–0,05%
1340,26
ММВБ
+0,06%
2735,85
Brent
–1,88%
60,51
Золото
+0,34%
1354,70
S&P500
+0,16%
2579,37
NASDAQ
–0,17%
6716,53
FTSE 100
–0,07%
7487,96
NIKKEI
+1,86%
22420,08
Срочно
финансы

«Лаборатория Касперского» выявила новую целевую атаку на российские банки

«Лаборатория Касперского» выявила новую целевую атаку на российские банкиФото: РИА Новости/Алексей Мальгавко

Эксперты «Лаборатории Касперского» обнаружили новую целевую атаку на финансовые организации России, Армении и Малайзии, сообщается в официальном блоге компании. Первая волна атак началась в июле 2017 года, а новые осуществляются и сейчас. Атака получила название Silence («Тишина»).

«Злоумышленники пользуются известной, но по-прежнему очень эффективной техникой. Заражение происходит через целевые фишинговые письма с вредоносными вложениями. Например, атакующие используют инфраструктуру уже зараженных учреждений и отправляют сообщения от имени настоящих сотрудников. Таким образом они практически не вызывали подозрений. Часто текст выглядит как стандартный запрос на открытие счета», — отметили в «Лаборатории Касперского».

Отмечается, что содержат вредоносные вложения письма в формате .chm представляют собой файлы со встроенными скриптами, которые запускают целую цепочку событий.

«В результате простого открытия вложения компьютер оказывается заражен сразу несколькими модулями троянца, конечная цель которых — собрать информацию об устройстве и отправить ее управляющему серверу. При этом все модули запускаются, маскируясь под службы Windows. Например, один из главных, который делает скриншоты экрана зараженного компьютера, идентифицируется как служба Default monitor. Проникнув в корпоративную сеть, мошенники получают возможность изучать инфраструктуру банка, а также следить за сотрудниками: например, с помощью записи видео с экрана монитора во время ежедневной рабочей активности. Таким образом, злоумышленники выясняют, как все устроено в конкретной организации. После изучения и анализа данных киберпреступники осуществляют кражу или перевод денег», — отмечают в компании.

Атака Silence была зафиксирована в нескольких странах. В «Лаборатории Касперского» полагают, что это может говорить о растущей активности группы.

«При этом злоумышленники используют легитимные администраторские инструменты, чтобы оставаться незамеченными. Это усложняет как обнаружение атаки, так и атрибуцию. Такие техники в последнее время все чаще используются киберпреступниками, это очень тревожная тенденция: судя по всему, они будут активно применяться и в будущем», — сказал Сергей Ложкин, старший антивирусный эксперт «Лаборатории Касперского».

Цифра дня
6
млрд долларов
  • составил объем экспорта боевой авиации РФ в 2018 году
  • считают себя патриотами
  • доля многодетных семей в структуре бедности в России
  • составил отток капитала из России в январе-мае, увеличившись вдвое
  • доля бедных семей в Тыве, самый высокий показатель в России
  • составил рост товарооборота России и США при Трампе
  • регулярно занимаются спортом
  • готовы отказаться от использования пластиковых пакетов
  • выделят в России на развитие села
1из10
  • «История New York Times об усилении атак США на энергосистему РФ – это фейковые новости… Они должны немедленно раскрыть свои источники, которые, если они вообще существуют, являются липовыми»
    Цитата дня: Дональд Трамп , президент США
    Дональд Трамп ,  президент США
  • «Самый простой вариант - продлить действующий контракт (на транзит газа через Украину), предложенный украинской стороне... "Газпром" готов такие переговоры проводить»
    Цитата дня: Александр Новак , министр энергетики РФ
    Александр Новак ,  министр энергетики РФ
  • «Поскольку объем кредитов растет, потребительских, ипотечных, то и больше растет уплата процентов и погашение основного тела кредита. Это влияет на показатель реальных доходов населения»
    Цитата дня: Антон Силуанов, первый вице-премьер РФ
    Антон Силуанов,  первый вице-премьер РФ
  • «Иногда возникает странная ситуация, когда самые большие сторонники санкций и те, кто борется за их введение против России, на другой день думают уже о том, как продать свои товары в Россию»
    Цитата дня: Петер Пеллегрини, премьер-министр Словакии
    Петер Пеллегрини,  премьер-министр Словакии
  • «Все эти санкции, все эти ограничения, они, казалось бы ... для решения политических вопросов, а в конечном счёте это создание для собственных предприятий конкурентных преимуществ»
    Цитата дня: Антон Силуанов, первый вице-премьер РФ
    Антон Силуанов,  первый вице-премьер РФ
  • «Всегда есть вероятность (военной операции США против Ирана. — RNS). Хочу ли? Нет. Пожалуй, нет. Но всегда есть вероятность»
    Цитата дня: Дональд Трамп, президент США
    Дональд Трамп,  президент США
  • «Мы готовы вести переговоры с Россией. Мы готовы выполнять Минские соглашения»
    Цитата дня: Владимир Зеленский, президент Украины
    Владимир Зеленский,  президент Украины
  • «Что касается дела Майкла Калви… Это, конечно, очень досадная ситуация. Нам очень жаль... Мы все знаем его как благонадёжного бизнесмена, приверженца российского рынка»
    Цитата дня: Дмитрий Песков, пресс-секретарь президента России
    Дмитрий Песков,  пресс-секретарь президента России
  • «Если кто-то сможет обеспечить монополию в сфере ИИ, последствия понятны, тот станет властелином мира. Не случайно многие страны уже приняли планы действий по развитию таких технологий»
    Цитата дня: Владимир Путин, президент России
    Владимир Путин,  президент России
1из10