Могучие и ужасные «российские хакеры», как показывает практика, куда чаще влияют вовсе не на выборы президента в США, а на работу финансовых учреждений. Отечественные специалисты в области кибернетической безопасности заинтересовались группировкой хакеров под названием Cobalt, которая, судя по всему, имеет российские корни. В последние годы хакеры уже успели «отличится» несколькими громкими взломами, в частности взломом банкоматов, в результате чего те, начали свободно выдавать деньги.

По словам аналитиков, хакеры группировки Cobalt действуют по хорошо отработанной схеме с рассылкой на почтовые ящики фишинговых писем, с вложенным в них вредоносным контентом. Только за первую половину 2017 года, Cobalt смог разослать, по меньшей мере, 3 тысячи таких писем сотрудникам более, чем 250 компаний и организаций из 12 стран мира.

В подавляющем большинстве случаев, письма расселась с поддельных доменов или под видом рассылки Visa, MasterCard, центра реагирования на кибератаки в финансовой сфере Центрального банка России (FinCERT) и Национального банка Республики Казахстан. Общая статистика показывает, что подобные письма вскрываются в 25-30% всех случаев, однако, в деле с Cobalt показатель открывания писем намного выше.

Причина этого заключается в том, что прежде, чем совершить атаку на финансовое учреждение хакеры готовят надежный плацдарм, совершая атаки на партнеров и клиентов этой организации. Впоследствии, письма с вирусами маскируются под письма от конкретных организаций и даже конкретных сотрудников.

Эксперты полагают, что Cobalt существует и успешно действует с 2013-2014 годов. Ущерб от действия группировки уже превышает 1 млрд американских долларов. Растут и аппетиты нелегальной организации. Если раньше атакам подвергались только финансовые учреждения, то теперь хакеры нападают на страховые конторы и инфраструктурные объекты.

Понравилась эта новость? Подпишись на нас в соцсетях!