Как мошенники смогли украсть у русских полмиллиарда? Эксперт объяснил: "Косяк Центробанка"

Как выяснилось, кража денег со счёта через атаку на автоматизированное рабочее место клиента Банка России (АРМ КБР) шла в несколько этапов и финишировала в январе этого года. Подробности обнародованы в отчёте Group-IB об угрозах безопасности финансового сектора. Куш был действительно большим - хакеры через пробитую ими брешь смогли украсть свыше полумиллиарда рублей.

Отмечается, что у злоумышленников оказался доступ к системе межбанковских переводов, которые проводятся через АРМ КБР. Кроме того, в руках хакеров оказались и цифровые ключи для подписания платежей, проходящих через Центробанк.
Известный специалист в области платёжных систем Дмитрий Артимович, которого на Западе считают едва ли не самым умелым "русским хакером", ответил на вопрос Царьграда, как такое вообще могло произойти.

Артимович отметил, что управление такими серьёзными счетами, на которых хранятся миллиарды рублей, должно происходить с использованием специальных USB-флэшек - так называемых токенов. Украсть их можно только физически, а не удалённо.

"Даже у корпоративных клиентов многих банков есть специальные USB-устройства, и не имея этого устройства, вы ничего не переведёте", - подчеркнул эксперт.

Он назвал две возможные причины, которые позволили хакерам сорвать куш: "Либо это косяк Центробанка, раз они позволяют ключи хранить просто на диске. Либо это какой-то косяк в службе безопасности самого скомпрометированного банка".

При этом Артимович отмёл версию о том, что взломом банка целенаправленно занималась какая-то группа мошенников, - чаще всего, говорит специалист, цель выбирают случайно, а потом уже начинают проверять, чем можно поживиться: "Какого-то центрального мозга, который думает: "А, я сейчас сломаю любой банк", нет. Это больше Голливуд".