Мошенники под видом «этичных хакеров» вымогали деньги у банков

[DOMINUS_EDEM]

Оперативные сотрудники Управления «К» МВД России при активном содействии компании Group-IB, а также службы безопасности Почта Банка выявили преступную группу, участники которой взламывали личные кабинеты клиентов банков, интернет-магазинов и страховых компаний. Об этом Банки.ру сообщили в пресс-службе Group-IB.

Служба кибербезопасности Почта Банка и эксперты Group-IB провели совместное исследование инцидента после того, как в банк поступило письмо с требованием выплаты вознаграждения за раскрытие информации о якобы присутствующих уязвимостях в системе дистанционного банковского обслуживания. Специалисты Почта Банка и Group-IB установили, что этим занимается преступная группа, участники которой находятся в разных регионах страны.

Удалось выяснить, что, взломав определенное количество аккаунтов, злоумышленники направляли в компанию-жертву письмо, выдавая себя за White Hat — экспертов по кибербезопасности, которые из благих побуждений тестируют защиту компьютерных систем, ищут уязвимости, за что и получают денежное вознаграждение (Bug Bounty). Однако в отличие от так называемых этичных хакеров злоумышленники сообщали в службу безопасности организации ложную информацию о наличии уязвимостей и представляли в качестве доказательства информацию о скомпрометированных аккаунтах.

Взломщики не только вымогали деньги у компаний, но и параллельно продавали полученные данные на хакерских форумах. Таким образом, даже заплатив за информацию об «уязвимости», компания рисковала получить утечку аутентификационных данных клиентов.

В ходе расследования, проведенного полицией совместно с Group-IB, было установлено, что авторами писем и организаторами схемы являются молодые люди в возрасте 18 лет и 21 года, которые также продавали учетные данные взломанных аккаунтов на хакерских форумах. По материалам расследования возбуждены уголовные дела по ст. 272 УК РФ («Неправомерный доступ к компьютерной информации»). На данный момент задержанные дают показания, ведется следствие.

«Хотим еще раз напомнить пользователям о необходимости соблюдать цифровую гигиену в Интернете: использовать двухфакторную аутентификацию, использовать сложные пароли, периодически их менять и не использовать одинаковые пароли для разных сервисов, — отметил вице-президент, директор по безопасности Почта Банка Станислав Павлунин. — Это позволит обеспечить надежное хранение информации и защитит ее от попадания в руки третьих лиц, которые смогут воспользоваться вашими денежными средствами».

«В последнее время продажа учетных записей клиентов различных интернет-компаний, сервисов и финансовых организаций стала доходным бизнесом для киберпреступности, — говорит руководитель отдела расследований Group-IB Сергей Лупанин. — Настораживает тот факт, что в данном случае хакеры представлялись «киберзащитниками», якобы действующими из лучших побуждений и прикрывающимися целями усилить информационную безопасность компаний-жертв. На деле же преступники, вероятно имеющие легитимный опыт тестов на проникновение, попросту вымогали деньги. Мы еще раз предупреждаем, что оплата подобного «выкупа» в большинстве случаев приводит к новым случаям вымогательства. Не спонсируйте киберпреступность: если вы столкнулись с подобной проблемой — обращайтесь в органы охраны правопорядка и инициируйте исследование инцидента профильными компаниями, специализирующимися на кибербезопасности».