Анализ кибератак на банковские системы

Аннотация

В статье рассматриваются основные методы, с помощью которых киберпреступники проводят атаки на финансовые организации с использованием уязвимостей банкоматов (сетевые атаки, blackbox-атаки, выход из режима ограничения использования компьютера пользователем только одним приложением (режим киоска) и подключение к жесткому диску). Анализируются основные уязвимости банковских систем, приводятся результаты исследований Positive Technologies о количестве банкоматов, подверженных перечисленным выше уязвимостям, и рекомендации для повышения уровня безопасности информационных систем финансовых организаций. Рассматриваются различные, в том числе фишинговые атаки на системы SWIFT (Society for Worldwide Interbank Financial Telecommunications) и АРМ КБР (автоматизированное рабочее место клиента Банка России) наиболее опасных преступных хакерских групп: Cobalt, MoneyTaker и Silence.