«Лаборатория Касперского» рассказала о расследовании, проведённом совместно с Интерполом, которое позволило предотвратить хищение средств из центрального банка одной из стран Латинской Америки.
Злоумышленник смог получить доступ ко всей инфраструктуре банка, включая систему международных финансовых переводов. Взлом удалось раскрыть на этапе, когда злоумышленник пытался найти партнёров для дальнейшего проведения атаки.
Как отмечают эксперты, такая схема стала особенно часто встречаться в последние пару лет. В этом сценарии за разные этапы атаки отвечают разные люди: одни взламывают организации, другие проводят атаку, например шифруют и крадут данные, третьи требуют выкуп и берут на себя финансовую часть.
«Лаборатория Касперского» обнаружила похищенные данные, когда они предлагались в качестве доказательства проникновения в организацию. Чтобы предотвратить любые дальнейшие действия атакующих, компания сообщила об инциденте в Интерпол и Международную платёжную систему. После проведения совместного расследования были закрыты все уязвимости в корпоративной сети банка и заблокированы возможности для атаки.
Стивен Кавана, исполнительный директор полицейской службы Интерпола, отметил:
В последние годы мы видим множество атак шифровальщиков, которые проводятся такими гибридными группами. Однако ранее их целями были в основном коммерческие компании. Мы очень рады, что совместно с нашим партнёром — „Лабораторией Касперского“ — нам удалось предотвратить атаку, которая могла сказаться на экономике целой страны. Ведь только эффективно сотрудничая на международном уровне и работая на опережение, мы сможем обеспечить защиту всего сообщества».