Статьи
Как взламывают банки
Опубликовано: 25.10.2017
Кажется будто случаев взлома информационных систем банков не так и много. О них сообщают редко, часто пишут, что преступники уже задержаны. Но на самом деле такие взломы случаются там и тут по всему миру практически каждый день. Просто банкам не выгодно о них сообщать. Чем же пользуются преступники, когда проникают в банк?
Каждый специалист по информационной безопасности, даже такой как я, в своей работе руководствуется моделью угроз активам банка. Это документ, в котором перечисленные все возможные и невозможные способы проникновения в информационную систему банка, получения несанкционированного доступа к его счетам и прочим активам, подлежащим охране. Если кому-то кажется, что хакеры бывают только в кино — это не так. Они существуют на самом деле, они настоящие.
Выяснилось, как хакеры смогли похитить со счетов российских банков около 2 млрд рублей
Итак, какие реальные работающие способы взломать банк существуют сегодня? Список не полный, но он включает:
Заражение любого из банковских компьютеров вирусами Получение любым способом копии ключей с дискетки администратора системы отправки платежей Получение паролей работников банка Перехват и изменение данных в системах связи и т.д.Этот список можно дополнять и дополнять. Сюда мы намеренно не включали атаки на кредитные карты, системы интернет-банка и другие весьма распространенные методы.
Как хакеры украли миллиард: глобальный взлом банков
Реальные случаи взломов банков России
Только за 2016 год и только из достоверных сведений было известно по крайней мере о нескольких крупных взломах коммерческих и государственных банков в России.
Так Центральный Банк распространял информацию о том. что внутреннее программное обеспечение, в частности АРМ КБР (автоматизированное рабочее место «Клиент Банка России») и ПТК ПСД (подготовка данных) целенаправленно поражались разработанными специально для них вирусами и отправляли деньги злоумышленникам. Причем никакие антивирусы не смогли определить зловреда, сразу несколько банков стали жертвами преступников. О наименованиях банков, дабы не избежать паники среди клиентов, предпочли умолчать.