Согласно данным компании по кибербезопасноси Group-IB, хакеры дважды атаковали российские и зарубежные банки за последние два месяца.
Вчера, 15 ноября, 52 российских и пять зарубежных банков получили письма с различными приказами, отправителем которых числился ЦБ. Письма были стилизованы под официальные сообщения Центробанка. В прикрепленных к письмам файлах, оправленных вчера, содержалась вредоносная программа Silence.Downloader, которую использует русскоязычная группировка Silence. В октябре атаку провела MoneyTaker, отправив во вложениях вирусную программу Meterpreter Stager.
"Лаборатория Касперского" подтвердила данные об атаках, а ранее упомянутая Group-IB отметила, что письма так же могли получить банки, входящие в топ-30.
За последние два года злоумышленники с помощью хакерских атак вывели более 2,5 миллиардов рублей из различных российских банков.