Сбербанк атакуют хакеры

19 января 2019 г. в 14:32

Редактор: Виктория Устилимова

В адрес банка поступает фишинговая рассылка группы Silence. В пятницу поступило 1 500 тысяч возможных вредоносных писем. Они присылаются с доменов, похожих по написанию на домены банков и прочих организаций.

Сбербанк зафиксировал фишинговую рассылку группы Silence, пишет ТАСС. На средствах защиты организации зафиксированы и успешно заблокированы вредоносные письма. Всего их насчитали 1 5000 штук. Однако, никакого ущерба кредитной организации не нанесено, сообщает пресс-служба.

Выяснилось, что Сбербанк получил предупреждение о данной угрозе от Центробанка еще 16 января. "Вредоносная рассылка отражена средствами защиты в автоматическом режиме. Мы осуществляем усиленный контроль развития данной серии атак", - добавили в пресс-службе Сбербанка.

Ранее сообщалось, что компания Group-IB, занимающаяся расследованием и предотвращением киберпреступлений, обнаружила массовое распространение фишинговой рассылки группы Silence на российские кредитно-финансовые организации. Злоумышленники действовали под видом организаторов одного из крупных финансовых форумов в Москве. По данным экспертов, вредоносные сообщения получили больше 80 000 пользователей. При этом какие организации кроме Сбербанка подверглись атаке, не уточняется.

Маскировкой вредоносного письма под приглашение от организаторов XIX Международного форума iFin-2019 "Электронные финансовые услуги и технологии" группа Silence воспользовалась впервые. Письмо от хакерской группы составлялось на базе реального приглашения, однако в него были внесены корректировки. Так, злоумышленники прикрепили в сообщении вредоносный файл под видом ZIP-архива, который якобы нужно было заполнить для того, чтобы получить бесплатные пригласительные. Данный факт подтверждает версию специалистов Group-IB о том, что представители Silence могли работать или работают в финансовом секторе, подчеркнули в компании.