Юнистрим взломали во второй раз, банкам рассылают вредоносную программу

Юнистрим взломали во второй раз, банкам рассылают вредоносную программу

Юнистрим взломали во второй раз, банкам рассылают вредоносную программу

Вчера Центральный банк России разослал предупреждение о взломе киберпреступниками банка «Юнистрим». В ходе злонамеренной кибероперации атакующие использовали фишинговые схемы, где к электронным письмам была прикреплена вредоносная программа, рассылаемая другим финансовым организациям.

Зафиксировать вредоносную деятельность удалось благодаря ФинЦЕРТ. В ходе своей атаки злоумышленники использовали легальный адрес кредитной организации для рассылки другим банкам вредоносной программы.

Далее преступники выводили денежные средства через систему «Юнистрим», подменяя при этом получателя. Сумма ущерба на данном этапе не раскрывается, однако есть сведения о том, что она «значительна».

По данным ФинЦЕРТ, адрес, с которого рассылался зловред, принадлежит банку «Юнистрим» — m.tsutskin@unistream.com. Регулятор предупредил кредитные организации, чтобы они максимально осторожно подходили к открытию подобных писем.

Специалисты «Лаборатории Касперского» поведали изданию «Коммерсант», что в качестве злонамеренного вложения использовался файл с расширением .scr. При попадании в систему данный файл скачивал дополнительный пейлоад, который завершал этап заражения компьютера.

Интересно, что банк «Юнистрим» уже второй раз становится жертвой киберпреступников. Однако в первый раз организация отказалась от помощи ФинЦЕРТ, заверив, что справиться сама. Видимо, не получилось.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышла САКУРА 2.35: обновленный Агент, VPN-интеграция и SSL-подключение

Вышла новая версия программного комплекса информационной безопасности САКУРА — релиз 2.35. В обновлении расширены возможности Агента: добавлены гибкие настройки уведомлений, тихий режим, а также управление параметрами интеграции с VPN.

Теперь возможно формирование дистрибутива Агента с заранее настроенной политикой безопасности. В панели управления появились функции управления пользовательскими сеансами и настройки парольной политики.

Также улучшен механизм сбора информации об установленном программном обеспечении. Сервер САКУРА получил поддержку подключения к СУБД по SSL в режимах verify-full и verify-ca.

Кроме того, проведена оптимизация всех компонентов системы и исправлены обнаруженные ошибки.

Основные изменения:

Панель управления:

  • Добавлена возможность настройки парольной политики.
  • Реализовано управление пользовательскими сеансами.

Агент:

  • Введен механизм управления интеграциями с VPN (отключение неиспользуемых подключений).
  • Добавлена возможность формирования дистрибутива с предустановленными правилами контроля.
  • Расширены настройки уведомлений о нарушениях (включен тихий режим).
  • Улучшен сбор данных об установленном ПО (добавлена информация о программах, установленных для отдельных пользователей).

Сервер:

  • Реализовано подключение к СУБД по SSL в режимах verify-full и verify-ca.

Исправленные ошибки:

  • Корректно отображаются уровни нарушений на странице «История аутентификаций».
  • Исправлена работа виджета «Неисправленные нарушения» при отсутствии данных.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru