Украинские банки подверглись атакам хакеров преступных группировок Carbanak/Akunak и Buhtrap через платежную систему SWIFT. В частности, в одном из финучреждений, название которого не разглашается, мошенникам уже удалось похитить $10 миллионов.
Об этом сообщили в киевском отделении международной организации IT-специалистов ISACA, передает ЛІГА.net.
По ее данным, хакеры создали и разместили в открытом доступе набор инструментов для проникновения в банки и другие финучреждения.
После проникновения в банк, хакеры несколько месяцев изучают его работу и внутренние процессы. Потом они используют полномочия легитимных пользователей для проведения платежей через международную межбанковскую систему платежей SWIFT и систему электронных платежей СЭП, а также атакуют банкоматы и карточный процессинг.
"На данный момент скомпрометировано десятки банков (в основном в Украине и в России), из которых украдено сотни миллионов долларов", — отметили в ISACA.
В организации считают, что хакеры уже проникли в большинство украинских банков. В данный момент злоумышленники проводят изучение бизнес-процессов и готовятся к проведению мошеннических операций.
"Банки сейчас не делятся такой информацией вообще и боятся огласки", — заявил президент киевского отделения ISACA Алексей Янковский. По его мнению, на уровне страны необходимо создать центр обмена информацией о подобных атаках.