Эксперты: атаки хакерской группы Silence нанесли банкам ущерб на 52 млн рублей

[Super_Spec]

Подтвержденный ущерб банков в более чем 25 странах мира от атак хакерской группы Silence составил 52 млн рублей. Такие данные представила компания в сфере расследования и предотвращения киберпреступлений Group-IB.

Специалисты компании впервые зафиксировали активность Silence в 2016 году. Тогда хакеры предприняли попытку вывести деньги через российскую систему межбанковских переводов АРМ КБР. Хищение удалось предотвратить благодаря тому, что злоумышленники допустили ошибки при подготовке платежного поручения.

С 2017 года хакерская группа стала проводить атаки на банкоматы. В результате первого подтвержденного специалистами Group-IB инцидента мошенникам удалось украсть из банкомата за одну ночь 7 млн рублей. В 2018 году при проведении атаки через карточный процессинг хакеры уже использовали банкоматы компании-партнера, что позволило им украсть 35 млн рублей. В апреле этого года они провели еще одну атаку на банкоматы, ущерб от которой за одну ночь составил 10 млн рублей.
Group-IB называет Silence одной из главных угроз для российских и иностранных банков после снижения активности группы Cobalt.

Хакеры группы используют при совершении атак фишинг, то есть рассылку электронных писем с ссылками, переход по которым позволяет злоумышленникам завладеть конфиденциальной информацией пользователя. Вначале Silence использовала взломанные серверы и скомпрометированные учетные записи. Позднее преступники стали создавать самоподписанные сертификаты и регистрировать фишинговые домены.

В Group-IB считают, что за Silence стоят русскоязычные хакеры, что обусловлено языком команд, расположением используемой атакующими инфраструктуры и самими целями преступников. Хакеры используют в коде русские слова, записанные в английской раскладке. Основные цели мошенников находятся в России, на Украине, в Белоруссии, Азербайджане, Польше, Казахстане, однако они рассылали фишинговые письма с целью заполучить конфиденциальную информацию также сотрудникам банков Центральной и Западной Европы, Африки и Азии.

Костяк группы Silence составляют два человека — разработчик и оператор.

Источник: ТАСС

 

[savelieff]

"Аналитики компании выдвигают гипотезу о том, что по крайней мере один из двух участников Silence — это бывший или действующий сотрудник компании сферы информационной безопасности."

Чтобы видеть ссылки, необходимо зарегистрироваться.

"Researchers tracked hackers' activity since 2016 when Silence failed to steal money via the AWS CBR (the Russian Central Bank’s Automated Workstation Client) - a system for interbank transactions. The problem was ultimately with the payment order and not with the intrusion technique.

In August 2016, one month after the initial strike, Silence regained access to the systems of the same bank and tried their luck once more.

"To do this, they downloaded software to secretly, take screenshots and proceeded to investigate the operator’s work via video, stream," researchers conclude."

Чтобы видеть ссылки, необходимо зарегистрироваться.