Zilnic în bănci rusești, sunt comise aproximativ 28 de furturi, în timp ce persoanele juridice reprezintă, în medie, 1,6 milioane de ruble. pentru persoane fizice - 75 000 de ruble. Cum se întâmplă acest lucru?
În primăvara acestui an, doi dintre organizatorii grupului hacker Carberp au fost condamnați la cinci și opt ani de închisoare. Peste 1000 de cetățeni ruși au devenit victimele lor, iar suma totală a furtului a fost de aproximativ 10 milioane de dolari, în ciuda faptului că nu toate episoadele au fost dovedite. Hackerii au creat un botnet folosind serviciul bancar Trojan Carberp, care reprezintă 72% din infecțiile din instituțiile financiare și de credit din lume. Virusul a intrat în computerele utilizatorilor când vizitează site-uri infectate, printre care și portaluri financiare populare. Un program special de încărcare a definit tipul de sistem bancar la distanță utilizat pe computer și a selectat un modul adecvat al virusului.
Remote Banking (RB) este obiectul cel mai atractiv pentru atacarea hackerilor. Ele selecționează cu atenție băncile cu o mare cifră de afaceri în RBS și atacă sistemele lor.
Potrivit grupului IB, aproximativ 28 de furturi sunt comise zilnic în bănci rusești, în timp ce suma legală a furtului este în medie de 1,6 milioane de ruble. pentru persoane fizice - 75 000 de ruble.
Ați putea fi, de asemenea, interesat
În ceea ce privește furturile comise de angajații companiilor, schema este destul de simplă: un atacator retrage fonduri pentru încasări, infectează un computer cu un virus și scrie furt pentru un virus.
Prezența unui număr mare de servicii pentru lichidarea fondurilor din Rusia facilitează în mod semnificativ partea economică a crimei. Cu toate acestea, este foarte simplu să investighezi astfel de incidente unui profesionist - de obicei, chiar și o examinare primară determină absența unui virus bancar, iar dacă este, se pare că nu a fost folosit.
Principala direcție de protecție împotriva fraudei în RBS astăzi este crearea unor astfel de sisteme care să poată determina că stația de lucru a clientului este infectată, iar operațiunea efectuată este un atac hacker.
În ultimii doi ani în Rusia segmentul soluțiilor din clasa TrustScreen se dezvoltă foarte activ. Acestea vă permit să afișați detaliile ordinului de plată pe ecranul dispozitivului, care este instalat între stația de lucru și jeton și blocați operația de semnare până când clientul verifică corectitudinea și apasă butonul de confirmare. O astfel de arhitectură nu permite unui utilizator să schimbe un document în sistemul bancar Internet neobservat de un utilizator legal. În Occident, soluții cu funcționalități similare au fost folosite de mai mulți ani și s-au dovedit destul de bine.