Хакеры атаковали больше полусотни российских банков

Российские банки подверглись массовой кибератаке, заявили эксперты компании ​Group-IB.

По их словам, не менее 52 банков в РФ получили сегодня вредосные письма, замаскированные под официальные сообщения Центробанка. Получателям предлагалось ознакомиться с постановлением регулятора «Об унифицировании формата электронных банковских сообщений ЦБ РФ» и приступить к исполнению «приказа». Послания были отправлены с поддельного адреса ЦБ.

При попытке распаковать приложенный к письму архив на компьютер загрузилась бы программа Silence.Downloader. Ее использует группировка Silence, в составе которой есть русскоязычные хакеры.

«Упоминание государственной организации в подобных случаях — очень распространенная практика. Важно понимать, что настоящие ресурсы регулятора не были затронуты и остаются под защитой, фальшивые письма обычно только повторяют дизайн и стиль текста», — отметил ведущий антивирусный эксперт «Лаборатории Касперского» Сергей Голованов, пишет РБК.

Ранее хакеры из Silence атаковала банки в России, Украине, Белоруссии, Азербайджане, Польше, Казахстане и Великобритании.