Злочинні угрупування хакерів Carbanak/Akunak і Buhtrap атакують українські банки через систему SWIFT.
Про це повідомляє київське відділення меджународной організації IT - фахівців ISACA, передає ЛІГАБізнесІнформ.
Згідно її інформації, хакери створили і розмістили у відкритому доступі набір інструментів для проникнення у банки і інші фінансові установи.
ISACA нещодавно була залучена до розслідування крадійства близько 10 мільйонів доларів в одному з українських банків. Його назва не розголошується. Після проникнення у банк, хакери декілька місяців вивчають його роботу і внутрішні процеси.
Потім вони використовують повноваження легітимних користувачів для проведення платежів через міжнародну міжбанківську систему платежів SWIFT і систему електронних платежів СЕП, а також атакують банкомати і картковий процесинг.
- На даний момент скомпрометовано десятки банків (в основному в Україні і в Росії), з яких вкрадено сотні мільйонів доларів, - повідомляють в ISACA.
У організації вважають, що хакери вже проникли у більшість українських банків. В даний момент зловмисники проводять вивчення бізнес - процесів і готуються до проведення шахрайських операцій.
- Банки зараз не діляться такою інформацією взагалі і бояться розголосу, - заявляє президент київського відділення ISACA Олексій Янковский.
На його думку, на рівні країни необхідно створити центр обміну інформацією про подібні атаки.
Нагадаємо, раніше хакери не змогли вкрасти з рахунків федерального резервного банку Нью - Йорка $850 мільйонів з - за орфографічної помилки. Вони помилилися в написанні одержувача платежу.