Лже-"Касперский" пытался взломать российские банки
Впервые в истории хакерских атак известной группы Cobalt для взлома российских банков использовалось прикрытие в виде рассылок от антивирусной компании "Лаборатория Касперского".
"Лаборатория Касперского" и Европейский центральный банк стали прикрытием для хакеров, которые рассылали от их имени фишинговые письма. Целью атак был ряд банков, расположенных в СНГ, и ряд крупных российских финансовых учреждений.
Об этом сообщала компания, расследующая киберпреступления, - Group-IB. Сама рассылка фишинговых писем, по данным Group-IB, происходила в мае. С помощью него были совершены две атаки на банки - их названия не раскрывается - хакерской группы Cobalt. Последняя атака группы была проведена буквально несколько часов назад, 28 мая. Атаковались банки, расположенные в СНГ, и ряд иностранных финансовых компаний. Еще одна – 23 мая. В этот день атаковались ведущие банки России.
Эксперты отмечают определенное новшество этих атак. Впервые в истории этой хакерской группы вскрыть системы защиты пытались с помощью антивирусной компании - почтовая рассылка шла с домена kaspersky-corporate.com. Хакеры отправили от имени "Лаборатории Касперского" претензию на английском языке о том, что с его компьютера якобы зафиксирована активность, нарушающая существующее законодательство. Получателю предлагалось ознакомиться с вложенным письмом. А если ответ не будет отправлен в течение 48 часов, лже-антивирус угрожал ограничить доступ к web-ресурсам. Переход по представленной ссылке приводил к автоматическому заражению компьютера, передает РИА Новости.
В 2017 году хакеры провели 11 успешных атак на российские банки с помощью вируса Cobalt Strike, сумма хищений составила 1,156 миллиарда рублей.