Хакеры атаковали десятки российских банков от имени ЦБ

Десятки российских банков подверглись хакерской атаке 15 марта: на адреса кредитных учреждений приходили письма якобы от имени ЦБ с вложенным в них вирусом, сообщает «Лаборатория Касперского».

В адресе, с которого шла рассылка вируса, присутствовало название FinCERT — это специальный отдел в структуре Центрального банка, созданный в 2015 году для информирования по вопросам безопасности в финансовой сфере.

«Для проведения атаки злоумышленники зарегистрировали доменное имя fincert.net, заранее собрали специальную базу контактов, а также нашли и использовали данные закрытых информационных рассылок FinCERT», — говорится в сообщении «Лаборатории».

Рассылаемые хакерами письма сообщали: «Отправляем важную информацию касательно компрометации банковских систем». Во вложении находился файл с расширением вордовского документа .doc.

При запуске этого файла вирус пытался соединиться с удаленным сервером для загрузки файла. Этот файл позволял злоумышленникам получить доступ к информационной системе атакованного банка.