Російський банк уперше атакували через міжнародну систему SWIFT
У Центробанку РФ не розкрили назви банку, який постраждав від хакерської атаки, а також суми збитків.
У Російській Федерації 15 грудня вперше було здійснено хакерську атаку на банк із виведенням грошей за кордон через міжнародну систему передачі фінансової інформації SWIFT. Про це повідомляє "Коммерсантъ".
Інформацію про успішну кібератаку підтвердили і в Центральному банку РФ. Назви банку і розміру збитків не розкривають, проте джерела вказують, що недавня перевірка ЦБ засвідчила проблеми з безпекою в атакованому банку.
Особливість атаки в тому, що кошти було виведено через систему SWIFT, яку досі у Росії хакери не використовували.
За попередніми даними, до атаки причетне угруповання Cobalt. Проникнення в банк сталося через програму-шкідник, яку угруповання розсилали кілька тижнів тому банкам, що характерно для Cobalt. Як уточнили в міжнародній компанії, що спеціалізується на запобіганні і розслідуванні злочинів із використанням високих технологій Group-IB, у середньому проміжок від проникнення до виведення грошей становить три–чотири тижні, середня сума розкрадання — 100 млн руб.
Система SWIFT дає змогу банкам і компаніям обмінюватись фінансовими повідомленнями по всьому світу. Для розрахунків усередині Росії існують інші способи роботи, проте міжнародні транзакції без SWIFT неможливі.