Статьи, обзоры, новости - Безопасность - Хакеры ограбили Банк реконструкции и развития

Екатеринбургская компания "Уральское бюро экспертизы и оценки" стала жертвой необычной хакерской атаки: получив доступ к системе интернет-банкинга организации, злоумышленники перевели часть ее средств со счетов в Уральском банке реконструкции и развития благотворительным организациям. Эксперты считают, что причина случившегося - недостаточная бдительность самой компании. И подобных случаев день ото дня все больше, предупреждают они.

Со счетов "Уральского бюро экспертизы и оценки", обслуживавшихся через систему интернет-банкинга в Уральском банке реконструкции и развития (УБРиР ) "исчезло" 1,5 млн руб. Как рассказала директор пострадавшей компании Елена Топал, эта сумма составляла почти весь оборотный капитал фирмы. Сейчас на счете в банке не осталось средств, а на сайте, где он обслуживался, сообщается, что "обнаружен вирус, похищающий секретные ключи клиентов".

По факту кражи денежных средств возбуждено уголовное дело. Известно, что из 1,5 млн руб., которыми располагала компания, 900 тыс. руб. двумя платежками ушли в Новокузнецк в счет оплаты квартир. 400 тыс. руб. хакеры — "робин гуды" перевели на счет екатеринбургской общественной организации по борьбе с наркотиками, а еще 65 тыс. руб. — на счет Всемирного фонда охраны природы.

По словам Елены Топал, сертифицированная программа интернет-банкинга была установлена в ее компании всего месяц назад. Она считает, что получила некачественный программный продукт: это и спровоцировало печальный исход ситуации.

В банке УБРиР свою вину не признают, отмечая, что зачастую наиболее уязвимы для хакерских атак как раз не банковские, а клиентские компьютеры. Еще одна версия произошедшего с точки зрения банка — похищение электронно-цифровой подписи недобросовестными сотрудниками пострадавшей компании.

Опрошенные CNews эксперты единогласно встают на защиту банка: сколько ни тверди пользователям о необходимости проведения грамотной политики безопасности и использовании антивирусов — все тщетно, отмечают они. Подобные прецеденты повторяются все чаще и чаще. "Такой финал ожидает любого беспечного пользователя интернет-банкинга. Банк, возможно, мог бы быть настойчивее в требованиях к своим клиентам более внимательно относиться к безопасности компьютеров, но основная часть вины все-таки на пользователе", — считает генеральный директор "Доктора Веб" Борис Шаров.

Для просмотра изображения кликните по этой ссылке.

В подобных системах основная уязвимость — человеческий фактор, подтвердил генеральный директор Safeline Михаил Савельев. Злоумышленнику гораздо проще воспользоваться неосторожностью, халатностью или неосведомленностью жертвы: записанный рядом с компьютером пароль, постоянно вставленный ключевой носитель, несоблюдение основных мер защиты — сколько об этом ни говори — остается нормой поведения, при том, что соблюдение требований безопасности считается паранойей, говорит он. "В каждом конкретном случае, разбираться в том, кто виноват — трудно. Каждый, кто соглашается на удобство работы через интернет, должен принимать риски того, что удобство может обернуться подобной проблемой. А раз так, надо что-то делать для того, чтобы минимизировать риски", — добавил Савельев.

Генеральный директор SecurIT Алексей Раевский, помимо версии недосмотра со стороны компании, предположил, что причиной инцидента могло быть и то, что банк не позаботился должным образом о защите платежной системы или проглядел в своих рядах инсайдера, который воспользовался служебным положением и похитил денежные средства. "Однако, как правило, банки лучше следят за тем, что делается в их стенах, поэтому с большей вероятностью можно предположить, что проблемы были на стороне клиента", — заключил Раевский.

Яндекс- Самые последние Новости: Главные новости

Израиль, палестинская администрация и ХАМАС договорились о встрече

Как сообщило ранее израильское телевидение, представитель Минобороны Израиля будет добиваться международных гарантий прекращения ракетных обстрелов со стороны палестинских боевиков и пресечения контрабанды военных материалов в сектор Газа через границу с Египтом.

На закрытом участке Транскавказской магистрали сошло несколько лавин

После расчистки Транскавказской автомагистрали автомобильное сообщение между Россией и Закавказьем может быть восстановлено по временной схеме уже к ночи, сообщили сегодня в управлении МЧС по Северной Осетии.

Россия приостановила поставку транзитного газа на территорию Украины

Выступая в Брюсселе на слушаниях по газовому конфликту между Россией и Украиной, глава компании "Нафтогаз" Олег Дубина заявил, что украинская сторона готова обеспечить транзит российского газа в Европу в полном объеме, сообщает РИА Новости.