Оперативные сотрудники Управления «К» МВД России при активном содействии компании Group-IB, а также службы безопасности Почта Банка выявили преступную группу, участники которой взламывали личные кабинеты клиентов банков, интернет-магазинов и страховых компаний. Об этом Банки.ру сообщили в пресс-службе Group-IB.
Служба кибербезопасности Почта Банка и эксперты Group-IB провели совместное исследование инцидента после того, как в банк поступило письмо с требованием выплаты вознаграждения за раскрытие информации о якобы присутствующих уязвимостях в системе дистанционного банковского обслуживания. Специалисты Почта Банка и Group-IB установили, что этим занимается преступная группа, участники которой находятся в разных регионах страны.
Удалось выяснить, что, взломав определенное количество аккаунтов, злоумышленники направляли в компанию-жертву письмо, выдавая себя за White Hat — экспертов по кибербезопасности, которые из благих побуждений тестируют защиту компьютерных систем, ищут уязвимости, за что и получают денежное вознаграждение (Bug Bounty). Однако в отличие от так называемых этичных хакеров злоумышленники сообщали в службу безопасности организации ложную информацию о наличии уязвимостей и представляли в качестве доказательства информацию о скомпрометированных аккаунтах.
Взломщики не только вымогали деньги у компаний, но и параллельно продавали полученные данные на хакерских форумах. Таким образом, даже заплатив за информацию об «уязвимости», компания рисковала получить утечку аутентификационных данных клиентов.
В ходе расследования, проведенного полицией совместно с Group-IB, было установлено, что авторами писем и организаторами схемы являются молодые люди в возрасте 18 лет и 21 года, которые также продавали учетные данные взломанных аккаунтов на хакерских форумах. По материалам расследования возбуждены уголовные дела по ст. 272 УК РФ («Неправомерный доступ к компьютерной информации»). На данный момент задержанные дают показания, ведется следствие.
Служба кибербезопасности Почта Банка и эксперты Group-IB провели совместное исследование инцидента после того, как в банк поступило письмо с требованием выплаты вознаграждения за раскрытие информации о якобы присутствующих уязвимостях в системе дистанционного банковского обслуживания. Специалисты Почта Банка и Group-IB установили, что этим занимается преступная группа, участники которой находятся в разных регионах страны.
Удалось выяснить, что, взломав определенное количество аккаунтов, злоумышленники направляли в компанию-жертву письмо, выдавая себя за White Hat — экспертов по кибербезопасности, которые из благих побуждений тестируют защиту компьютерных систем, ищут уязвимости, за что и получают денежное вознаграждение (Bug Bounty). Однако в отличие от так называемых этичных хакеров злоумышленники сообщали в службу безопасности организации ложную информацию о наличии уязвимостей и представляли в качестве доказательства информацию о скомпрометированных аккаунтах.
Взломщики не только вымогали деньги у компаний, но и параллельно продавали полученные данные на хакерских форумах. Таким образом, даже заплатив за информацию об «уязвимости», компания рисковала получить утечку аутентификационных данных клиентов.
В ходе расследования, проведенного полицией совместно с Group-IB, было установлено, что авторами писем и организаторами схемы являются молодые люди в возрасте 18 лет и 21 года, которые также продавали учетные данные взломанных аккаунтов на хакерских форумах. По материалам расследования возбуждены уголовные дела по ст. 272 УК РФ («Неправомерный доступ к компьютерной информации»). На данный момент задержанные дают показания, ведется следствие.
