МОСКВА, 6 июл — ПРАЙМ. Хакеры на этой неделе свершили первую успешную атаку на российский банк в 2018 году после затишья немало чем в полгода, пишет газета «Коммерсант» со ссылкой на представителей нескольких кредитных организаций.
По словам одного из собеседников издания, атакован ПИР-банк. Иной источник газеты уточнил, что с его корсчета в ЦБ в ночь на 4 июля злоумышленники вывели, по самым скромным подсчетам, немало 58 миллионов рублей. В ПИР-банке подтвердили факт штурмы. По словам аналитиков, хищение средств существенно не нарушит финансовую устойчивость банка, однако новоиспеченная атака представляет угрозу для всего банковского рынка.
Председатель правления кредитной организации Ольга Колосова известила газете, что на данный момент сложно точно оценить размер хищения. Она уточнила, что вывод доли похищенных средств удалось остановить, но большая часть утеряна безвозвратно. Денежные средства выведены веерной рассылкой на пластиковые карты физлиц в 22 банках из топ-50, вящая часть денег обналичена уже в ночь хищения.
«Вирус, каким атакован банк, не подлежит идентификации имеющимися сейчас оружиями, что было подтверждено сотрудниками ФинЦЕРТ (Центр мониторинга и реагирования на компьютерные штурмы в кредитно-финансовой сфере ЦБ – ред.), с наибольшей вероятностью вирус пробрался в банк через фишинговое письмо», — приводит издание слова Колосовой.
Банк был вырван 4 и 5 июля прекратить работу, поскольку злоумышленники фактически получили целый доступ к автоматизированному рабочему месту клиента Банка России, АРМ КБР, и могли выводить денежки с корсчета банка в ЦБ. При этом с 6 июля работа банка возобновится. В ЦБ также подтвердили хакерскую штурм, но подробностей не раскрывают. В регуляторе отметили, что ФинЦЕРТ проводил все необходимые мероприятия.
Штурмы на банки, когда денежные средства выводились через платежную систему Банка России, бывальщины бичом кредитных организаций в 2016 году. Тогда хакеры похитили 1,5 биллиона рублей, пишет газета. Осенью 2017 года, презентуя отчет ФинЦЕРТ, ЦБ заверял, что немало атак на АРМ КБР не будет. Тем не менее, до конца года прошло две штурмы с выводом средств с корсчета в ЦБ, общий ущерб от которых составил 54 миллиона рублей.
Глава Сбербанка Герман Греф в ходе выступления на интернациональном конгрессе по кибербезопасности сообщил, что атаку на ПИР-банк совершила хакерская группа Carbanak.
«ПИР-банк лишился немало 58 миллионов рублей со своего корсчета в Банке России, налет провела преступная группа Carbanak. 58 миллионов рублей было похищено вчера с корсчета одного небольшого банка, даже для крупного банка — это огромные суммы, для небольшого банка — это весьма большие деньги», — сказал Греф.
