Зафиксирована первая успешная атака хакеров на русский банк с применением международной системы передачи финансовой информации SWIFT, передает Комменсант ссылаясь на источники в Центробанке РФ. Эту информацию подтвердили профессионалы по информационной безопасности и в ЦБ. В основном банке эту информацию подтвердили.

По утверждению замначальника основного управления безопасности и защиты информации ЦБ Артема Сычева, злоумышленники фактически захватили управление банком, они могли вывести деньги любым методом. По мнению профессионала, атаку хакеров через SWIFT можно считать новоиспеченной, пока не изученной формой киберугрозы.

Русский банк, название которого не раскрывается, 15 декабря подвергся кибератаке. Что банк, название которого не афишируется, был атакован 15 декабря.

Эксперты, опрошенные изданием, отмечают, что обычно банки подключены к пяти-шести различным системам. В систему банка пробрались при помощи вредной программы.

По утверждению профессионалов по кибербезопасности, к взлому может быть причастна группировка Cobalt, у которой на счету около 50 удачных атак на финансовые заведения по всей планете.

Специалисты увидели, что между проникновением в систему банка и хищением денег проходит в среднем 3-4 недели, средняя сумма украденных средств составляет 100 млн руб.

Особенность атаки в том, что деньги были выведены через SWIFT (международная межбанковская система передачи информации и совершения платежей), которую вплоть до этого времени хакеры в РФ не использовали.

В SWIFT отказались объяснять «отдельных клиентов», но выделили, что к кибербезопасности относятся крайне достаточно серьезно, изучают все угрозы и принимают необходимые меры.

В SWIFT отказались объяснять «отдельных клиентов», отметив при всем этом, что «нет подтверждений, что имел место какой-нибудь несанкционированный доступ к сетям SWIFT либо ее службам обмена сообщениями». Каждая кибератака заканчивалась хищением средств в особо крупном размере, сказали в Центробанке РФ.

Как правило, любой банк подключен к нескольким системам денежных операций, например, государственной платежной системе, международным Visa, MasterCard, SWIFT и другим.

Первым банком, пострадавшим от кибератаки с выводом средств через систему SWIFT, оказался дочерний ВЭБ «Глобэкс». «Средства ушли в Европу, Америку и Азию — видимо, обналичивать их там, наименее рискованно». В итоге заражения банка злоумышленники фактически захватили управление, другими словами имели возможность вывести средства любым методом. «Видимо, обналичивание там злоумышленники сочли наименее рискованным, чем в России», — уточнил он.

Также уполномоченный регулятора уточнил газете, что банку незадолго до атаки были выписаны претензии по поводу информационной безопасности и даны соответствующие рекомендации.