Об этом говорится в отчете Group-IB «Большой куш. Угрозы для финансовых организаций», пишет РБК. Инцидент произошел в феврале 2021 года. Специалистов лаборатории компьютерной криминалистики Group-IB привлекли к решению проблемы.

В январе мошенники зарегистрировали поддельные доменные имена с использованием доменов . org и . com вместо . ru и получили доступ к системе межбанковских переводов Банка России. В феврале они похитили цифровые ключи для подписания платежей, которые проходят через Центробанк одного коммерческого банка. Затем хакеры вручную скопировали поддельные платежи в папку в системе ЦБ и провели платежи.

За атакой может стоять группа MoneyTaker, полагают в Group-IB. Источник в ЦБ говорит, что хакеры похитили с помощью своей схемы более 500 млн руб. Пострадал «не очень крупный банк», говорит источник на банковском рынке. По словам другого собеседника, это был банк не из первой сотни.

Спасибо, что читаете «Капитал страны»! Получайте первыми самые важные новости в нашем Telegram-канале или Вступайте в группу в «Одноклассниках».

Подробнее читайте на kapital-rus.ru ...