В Альфа-Банке произошел сбой в работе онлайн-сервисов

В Альфа-Банке произошел сбой в работе онлайн-сервисов

В Альфа-Банке произошел сбой в работе онлайн-сервисов

Днем 2 октября начали поступать массовые жалобы на сбои в работе мобильного приложения и сайта Альфа-Банка. Однако спустя полтора часа работоспособность сервисов была восстановлена.

Первым о сбое сообщило онлайн-издание РИАМО в 13:29 по московскому времени:

«Технический сбой произошел в работе мобильного приложения Альфа-Банка, в этом убедился корреспондент РИАМО. В настоящий момент приложение не работает ни на Android, ни на iOS».

Телеканал RTVI со ссылкой на источник внутри банка разместил следующую информацию:

«15 минут назад легла система. По всей России не работает Система быстрых платежей, не работает мобильное приложение. Мы не можем пользоваться внутренними программами. Причины неизвестны, сроки устранения тоже. Какой-то глобальный сбой»

Сервис Сбой.РФ начал фиксировать проблемы с сервисами Альфа-Банка с 13 часов. Пик пришелся на 13:30. В основном они приходились на Москву (39%), Санкт-Петербург (10%), Краснодарский край (6%) и Московскую область (4%). Жалобы были связаны с невозможностью войти в мобильное приложение, в личный кабинет на сайте банка, а также задержками в прохождении платежей.

 

«Из-за технических работ у части клиентов может временно не получиться войти в приложение и Альфа-Онлайн. Скоро все заработает, рекомендуем войти ещё раз позже», — сообщила пресс-служба Альфа-Банка РБК.

В 13:44 работоспособность сервисов начала восстанавливаться. В этом убедился и корреспондент РБК.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России и Белоруссии зафиксированы новые атаки хактивистов C.A.S

Всплеск активности C.A.S (Cyber Anarchy Squad) позволил экспертам «Лаборатории Касперского» освежить свои знания о техниках, тактиках и инструментах кибергруппы, а также выявить ее связи с другими хактивистами.

По данным ИБ-компании, группировка C.A.S проводит атаки на территории России и Белоруссии с 2022 года. От нападений, нацеленных на причинение максимального ущерба, страдают организации разных вертикалей.

Проникновение в сети мишеней обычно происходит через эксплойт уязвимостей в публично доступных сервисах — Jira, Confluence, Microsoft SQL Server. Иногда с этой целью используются услуги брокеров готового доступа.

Развить атаку помогают добытые из открытых источников трояны удаленного доступа (в настоящее время Revenge RAT и Spark RAT). Используются также CMD, PowerShell, Meterpreter, а для сбора учеток — XenAllPasswordPro, BrowserThief и Mimikatz.

Чтобы уберечь зловредов от обнаружения, их папки вносят в список исключений Microsoft Defender. В качестве дополнительной меры защиты троянские экзешники маскируют под легитимные процессы Windows: svxhost.exe, svrhost.exe, rpchost.exe, ssbyt.exe.

Взломщики также могут получить полный контроль над СЗИ — из-за неправильных настроек, и такие случаи нередки. В ходе одной из атак C.A.S удалось отключить агент EPP, который забыли запаролить, с использованием rm.ps1.

Для закрепления в системах создаются новые учетные записи (с помощью net.exe), а также новые ключи реестра.

Во взломанную сеть запускаются шифровальщики, созданные с помощью утекших в Сеть билдеров LockBit и Babuk. Расширения, добавляемые к именам обработанных файлов, обычно генерируются случайным образом.

Иногда в этом качестве используется число 3119, сдублированное в имени троянского файла. Как оказалось, это порядковые номера букв латиницы — C, A и S.

 

Для нанесения еще большего вреда злоумышленники могут стереть данные в некоторых сегментах сети или на определенных серверах. С этой целью вначале с помощью утилиты df проводится сбор информации о подключенных дисках, а потом уже в ход идет dd.

Участники C.A.S, как и многие другие хакитивисты, любят похвастаться своими успехами в Telegram.

 

Кроме телеграм-канала, у C.A.S есть открытый чат для ведения дискуссий с подписчиками. Примечательно, что среди его администраторов числятся также представители других хактивистских групп, в том числе Ukrainian Cyber Alliance.

В инфраструктуре одной из недавних жертв целевой атаки были обнаружены артефакты, указывающие на связь C.A.S с группировкой DARKSTAR, она же Shadow и Comet.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru