ВТБ заявил о крупнейшей в истории банка DDoS-атаке

ВТБ заявил о крупнейшей в истории банка DDoS-атаке

ВТБ заявил о крупнейшей в истории банка DDoS-атаке

ВТБ находится под мощной кибератакой. Она стала крупнейшей за все время работы банка. Хакерские запросы идут из-за рубежа, но есть и российские IP-адреса. Контур держим, данные клиентов в порядке, но могут быть сбои, предупреждают в ВТБ.

“Системы банка работают в штатном режиме. Данные клиентов защищены от внешнего вмешательства, они находятся во внутреннем периметре технологической инфраструктуры банка”, — заявляют в пресс-службе ВТБ.

Сейчас киберпреступники атакуют внешний контур систем банка, специалисты делают все, чтобы клиенты не почувствовали дискомфорта в пользовании сервисами, говорится в заявлении финансовой организации.

Однако ВТБ предупреждает клиентов о возможных сбоях в работе банковских приложений и веб-версии ВТБ Онлайн:

“Мы приносим извинения за эту ситуацию и надеемся на понимание”.

Анализ DDoS-атаки говорит о спланированности и масштабности. Цель — причинить неудобства клиентам банка, затруднив работу банковских сервисов.

Большинство хакерских запросов к сервисам банка сгенерированы с зарубежных сегментов Сети, но есть и вредоносный трафик с российских IP-адресов.

ВТБ не исключает, что часть таких российских адресов могла оказаться в числе участников атаки в результате кибермошенничества.

“Все установленные российские IP-адреса будут переданы в правоохранительные органы для проведения проверки, поскольку действия по организации и участию в DDoS-атаке являются уголовно наказуемым преступлением”, — предупредил банк.

Добавим, по свежему исследованию "Актуальные тренды утечек информации в финансовом секторе 2022", финансовый сектор сейчас является самой передовой отраслью с точки зрения обеспечения информационной безопасности. Аналитики компании “РТК-Солар” выяснили: максимальный ущерб от утечек информации в банках в этом году снизился до 1 млн рублей, год назад было 10 млн. При этом количество умышленных утечек в этом сегменте выросло в 3 раза.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая волна атак на WordPress: под угрозой must-use плагины

Специалисты BI.ZONE WAF фиксируют рост атак на сайты WordPress начиная с февраля 2025 года. Особенно заметно количество атак увеличилось после того, как в конце марта была обнаружена новая уязвимость.

По данным исследования компании Sucuri, результаты которого были опубликованы 28 марта, атаки используют метод подмены содержимого так называемых must-use plugins.

Такие плагины представляют собой PHP-файлы, которые автоматически загружаются системой WordPress без предварительной активации и находятся в специальном каталоге.

Подмена этих файлов дает злоумышленникам широкие возможности, наиболее распространёнными из которых являются:

  • перенаправление посетителей на вредоносные ресурсы и загрузка зловредов;
  • размещение веб-шелла для удалённого доступа и выполнения команд на сервере (бэкдор);
  • внедрение вредоносного JavaScript-кода в страницы сайта.

Эксперты BI.ZONE WAF оценили данную угрозу как критическую, однако официального рейтинга уязвимости от CVSS пока не присвоено, и она отсутствует в базах известных угроз. Большинство защитных решений блокируют лишь последствия эксплуатации этой уязвимости в рамках общих правил безопасности.

Исследователи BI.ZONE WAF уже разработали специализированные детектирующие правила, которые позволяют выявить попытки эксплуатации данной атаки. Компания рекомендует администраторам уделять повышенное внимание изменениям в каталоге must-use plugins (обычно это каталог wp-content/mu-plugins/).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru