Хакеры выложили в открытый доступ архив программы Pegasus. Об этом пишет газета Коммерсантъ. И хотя специалисты предупреждают, что возможность скачать «Pegasus» может привести к новейшей волне хакерских атак на банки, похожей той, что была несколько лет назад, однако регулятор не видит огромных рисков. Воспользовавшись им, любой подкованный хакер сумеет организовать атаку на русский банк. По достоверным располагаемым сведениям на текущий момент «Ъ», архив программы Pegasus, очутившийся в открытом доступе, содержит контакты профессионалов по информационной безопасности нескольких финансовых учреждений.

Архив вируса Pegasus содержит полный пакет разрушительных программ и контактов профессионалов по информбезопасности ряда больших финансовых учреждений РФ. Group-IB в своем отчете докладывала, что группировка украла у кредитных компаний порядка 1,8 млрд руб.

Собеседники издания подчеркивают, что размещенный архив наполнен подробнейшей инструкцией по применению инструментария (немного устаревшего, однако в случае доработки крайне опасного для любого банка). «Инструментарий, содержащийся в архиве, дает возможность исполнять атаки с выводом средств через платежную систему Банка Российской Федерации, это комплект образца 2015-2016 годов, другими словами немного устаревший», — повествует «Ъ» собеседник из банка, входящего в топ-10.

Сведения о специалистах банков относятся к 2015 г, но их тоже можно освежить — и использовать дл атаки. Например, в базе есть контакты профессионалов Сбербанка, в банке на запрос «Ъ» сказали, что выложенная в сеть база «не содержит данных служащих банка».

В Банке Российской Федерации проинформировали, что в курсе данной ситуации. По утверждению участников рынка, 13 июля ФинЦЕРТ (подразделение ЦБ, отвечающее за кибербезопасность) сделал рассылку, посвященную данной угрозе.

«Рассылка об этой угрозе делалась еще в течении следующего года».