В прицел ЦБ РФ попали взломщики банковских мобильных приложений

Банк России выявил новую группировку хакеров, изучающую уязвимости мобильных приложений кредитных организаций. Она занимается как хищением данных, так и хищением денежных средств.

Об этом говорится в обзоре регулятора «Основные типы компьютерных атак в кредитно-финансовой сфере в 2019-2020 годах», который составлен на основе информационного обмена ЦБ РФ и финрынка.

«Имеющиеся в распоряжении Банка России данные позволяют сделать предположение о появлении как минимум одной группы атакующих, сосредоточившихся на квалифицированном взломе финансовых мобильных приложений», – говорится в обзоре.

Банк России привел примеры, когда хакеры обнаружили уязвимости приложений и использовали их для взлома. В результате в одном случае в Интернете был опубликован сервер, содержащий файлы с персональными данными клиентов одного из банков (более 100 тыс. строк: ФИО, пол, телефонный номер, имейл, место работы, номер счета и банковской карты, тип счета, валюта). Во втором случае взломщикам удалось похитить денежные средства – в приложении банка они при проведении перевода подменяли свой номер счета номером другого клиента банка, который становился жертвой.

«Два приведённых примера не являются единственными случаями атак на мобильные приложения финансовых организаций, произошедшими за последнее время», – уточняют авторы обзора. В связи с чем ЦБ РФ рекомендует кредитным организациям усилить защиту мобильных компонентов систем дистанционного банковского обслуживания (ДБО).

24 марта, 2021

12.08.2022
Dragos: Число кибератак на промсектор снизилось
12.08.2022
Корпоративные данные Lockheed Martin были опубликованы хакерами из Killnet
12.08.2022
VK Видео или Rutube — кто придёт на место YouTube?
12.08.2022
«Расширение возможностей телемедицинских технологий». «Сколково» и «Ростех» держат руку на пульсе
11.08.2022
«У нас есть рабочая группа по финансам между двумя государствами»
11.08.2022
Миллиард операций за полгода. СБП бьёт рекорды
11.08.2022
Cisco взломали члены хак-группы Yanluowang
11.08.2022
ЦБ РФ не поддержал инициативу о временной заморозке переводов
11.08.2022
Скамеры предлагают «страховать» деньги клиентов банков
10.08.2022
Разработчикам военного «айти» предоставят налоговые льготы?