24.12.2016 Новости, БезопасностьКомпания Positive Technologies представила отчет о расследовании одного из инцидентов в банковской сфере, в ходе которого за одну ночь из шести банкоматов финансовой организации были похищены несколько миллионов рублей (эквивалент в местной валюте). Избежать более крупных потерь банку помогла случайность: инструменты для атаки конфликтовали с ПО банкоматов компании NCR, из-за чего злоумышленникам не удалось полностью реализовать свои планы вывода денег . Результаты расследования, проведенного экспертами Positive Technologies, позволяют выделить несколько нюансов, характерных для современных кибератак на финансовые организации. В целом, отмечают в компании, атаки на клиентов банка отходят на второй план, уступая дорогу атакам на сетевую инфраструктуру банков. Злоумышленники все чаще используют известные инструменты и встроенную функциональность ОС. В данном случае использовалось коммерческое ПО Cobalt Strike, включающее многофункциональный троянец Beacon класса RAT (Remote Access Trojan), с широкими возможностями удаленного управления системами. Также были использованы программа Ammyy Admin, приложения Mimikatz, PsExec, SoftPerfect Network Scanner и Team Viewer. Использование фишинговых рассылок остается одним из успешных векторов атаки, и причина этого – недостаточная осведомленность работников в вопросах ИБ. Заражение инфраструктуры банка было построено на запуске файла documents.exe из RAR-архива, присланного по электронной почте одному из сотрудников и содержащего ...
читать далее.
