Группа хакеров MoneyTaker сумела похитить денежные средства российского банка с его корреспондентского счета в Центробанке впервые с 2018 года. Об этом говорится в отчете компании Group-IB.
«После долгого затишья группа MoneyTaker успешно атаковала российский банк. Очевидно, что злоумышленники на этом не остановятся и будут продолжать атаковать АРМ КБР», — сообщается в отчете. Было отмечено, что деньги одного из банков были украдены посредством атаки на автоматизированное рабочее место клиента Банка России (АРМ КБР). Сумма хищения составила 500 миллионов рублей.
В предыдущий раз MoneyTaker атаковала по аналогичной схеме ПИР Банк. Данный случай произошёл летом 2018 года, когда злоумышленники сумели украсть с корсчета в Центробанке более 58 миллионов рублей. В октябре 2018 года Банк России отозвал лицензию у данного банка.
Ранее специалисты Group-IB отметили, что ущерб российской финансовой сферы от атак хакеров составил 2,96 млрд рублей в период с середины 2017 по первую половину 2018 года. Наиболее опасными хакерскими группами признали русскоязычные объединения MoneyTaker, Silence и Cobalt, а также северокорейское Lazarus. Две последние сумели провести атаку на банк при помощи использования уязвимостей в системе межбанковских переводов SWIFT.
