В Бразилии хакеры почти 3 месяца полностью контролировали местный банк

Британское сетевое издание Финэкстра (Finextra), которое публикует новости про достижения в области мирового финтеха и развитие банковского ритейла во многих странах мира, только что дало неоднозначную новость об одном из крупных банков Бразилии (названия банка не раскрыто).

Оказывается в наш век технологических прорывов, хорошо набившие руку хакеры, уже могут без особого труда взять под контроль целое банковское учреждение, да так, что никто в банке не будет знать об этом как говорится "ни сном ни духом"!

Издание сообщает, что со 2 по 6 апреля, на одном из Карибских островов, а именно на острове Сен-Мартене, прошла очередная Конференция по информационной безопасности под названием "Security Analysts Summit" (SAS - 2017). Организатором этого мероприятия постоянно выступает известная большинству россиян (и не только!) компания "лаборатория Касперского". И во время этого саммита, сотрудники лаборатории Касперского, а именно г-н Фабил Ассолини и г-н Дмитрий Бестужев озвучили для участников данного мероприятия детали случившегося онлайн-нападения хакеров на один из бразильских банков.

По их словам, нападавшим, где-то в августе 2016 года удалось незаметно проникнуть в систему банка и взять под свой полный контроль корпоративную электронную почту, 35 доменов (то есть адресов созданных сайтов), DNS (это система доменных имён) и держать под управлением все IT-операции банка. Соответственно сотрудники банка и его служба безопасности, никак не заметили этого вторжения в их систему - наверное из-за обычной халатности.

В течение более 3-х месяцев вся конфиденциальная банковская информация шла прямиком в руки мошенников, и фактически они могли использовать её в своих корыстных целях. Кстати, клиентами этого банка являются не только жители Бразилии, но и еще США и Аргентины. Получается, что хакеры получили незаконный доступ к почти 5 млн банковских счетов. А всего банк владеет сетью из 500 отделений по всей территории Бразилии, и его активы оцениваются экспертами в 25 млрд долларов США.

Как утверждают вышеназванные специалисты из лаборатории Касперского, лишь по прошествии почти 3-х месяцев с момента взлома системы, только по работе сайта банка стало очевидно, что он содержит опасные трояны состоящие из Java-файлов, которые были упрятаны в zip-архиве. И только после этой объявленной тревоги, специалисты по кибербезопасности смогли перекрыть пути несанкционированного доступа хакеров в IT-систему этого банка. Был ли от этих действий нанесен материальный ущерб клиентам банка, данная информация пока не раскрывается, но факт остается фактом - почти 3 месяца хакеров в этом банке никто не замечал.

Специально для mmgp.ru

https://text.ru/antiplagiat/58ec0cc61c6df

И не расскажут, да и не поверит никто за 3 месяца банк можно было в 0 разорить.

Да, зачем клиентов отпугивать. А то прибегут вклады заберут - тогда и хакеров никаких не надо будет, сами же свой банк и задушат.

Очередной пиар от Лаборатории Касперского.

dengov, главное что это не черный пиар. Люди по-честному работают, ищут уявзвимости в тех же банковских системах. Кому от этого плохо? Если это не делали бы они, то делали бы другие. Просто они это делают намного качественнее всех остальных.

И чего же не использовали? Постеснялись?

Не удостоился чести быть среди этих лихих хлопцев, так что спросить у них никак не получилось, к сожалению

А после заявления «Лабы Каспера» этого доброго и честного приведения, они не побежали от туда? Представьте себе вы в один прекрасный день узнаете что все о вашем счете знает 3я сторона и узнаете это даже не от персонала банка , с «плюшками и извинениями» а от «левой» конторы которая делает громкое заявление, для многих это просто кошмар.

Да, согласен. Заявление белой и пушистой лаборатории Касперыча могло стать блек пиаром для местного банка. И клиенты банка услышав такую новость, могли начать забирать свои деньги из банка. Паника для банка смерти подобна. Другое дело, когда заявление не предназначено для страны, в которой находится банк и проживают клиенты банка. Оно направленно для русскоязычного сегмента. В таком случае это хороший пиар. Возникает вопрос: А был ли банк?

С чего Вы взяли, что они делают на много качественней других? Не из подобных историй, которые могут быть выдуманы отделом PR компании.

Если взять за основу что банк все таки был, ведь делая такое заявление «о своей офигености», пусть и на своей же конференции нужно предоставить доказательства а не пустое «бахвальство», отчеты с подобных конференций не тайна и «конкуренты» пострадавшего банка все равно бы узнали об этом и «помогли» узнать клиентам этого банка.

Название не раскрыто, пострадавших нет, никто ничего не похитил. Тогда в чем сенсация?)