Pixabay.com
«Известия» сообщили о возможной массовой атаке хакеров на счета россиян в майские праздники
Pixabay.com
Pixabay.com
Pixabay.com
Pixabay.com
Специалисты по кибербезопасности предупредили о подготовке массированной атаки на счета россиян в период майских праздников. Ожидается, что хакеры воспользуются уязвимостью мобильной связи, которая позволит перехватить SMS для авторизации в банковских приложениях — в даркнете был продан доступ к коммутатору одного из сотовых операторов. Впрочем, для доступа к счетам мошенникам также нужно иметь логины и пароли от личных кабинетов, пишут «Известия».
В начале марта в даркнете появилось предложение о продаже доступа к коммутатору одного из операторов мобильной связи (его название и страна действия не уточнялись). Подключение к нему позволяет перехватить контроль над системой сигнализации SS7, управляющей трафиком операторов мобильной связи. Об этом рассказали в компании DeviceLock, которая занимается борьбой с утечками данных. Доступ продавался за $30 тыс. в биткоинах. С его помощью мошенники смогут перехватывать звонки и SMS всех операторов, с которыми у владельца коммутатора есть соглашение о роуминге.
По словам экспертов, уязвимый оператор с большой вероятностью имеет договор о сотрудничестве (фактически — о роуминге) с одним или несколькими российскими провайдерами сотовых услуг, а такое соглашение есть практически у каждого оператора мобильной связи. Наибольший интерес к этому предложению проявляли русскоговорящие злоумышленники, специализирующиеся на атаках на онлайн-счета. Кроме того, благодаря активному распространению онлайн-банкинга и относительно высоким остаткам на счетах Россия всегда была наиболее желанной целью для интернет-мошенников на постсоветском пространстве.
Атаки на систему сигнализации SS7 используются в первую очередь для перехвата авторизационных SMS-сообщений кредитных организаций, почтовых сервисов и электронных кошельков. С их помощью злоумышленники затем могут войти в личный кабинет банка и воспользоваться деньгами потенциальной жертвы.Как ожидается, атаке могут подвергнуться несколько сотен владельцев счетов с наибольшими остатками и подключенным онлайн-банкингом, данные о которых уже собраны или будут получены путем «пробива» клиентов. Поскольку на подготовку нападения такого типа злоумышленникам обычно нужно от двух недель до месяца, оно может быть приурочено к майским праздникам, когда большинство россиян ослабят контроль над своими счетами.
В «Лаборатории Касперского», а также в BI.ZONE, который входит в экосистему «Сбера», уточнили, что с помощью уязвимости у преступников появится доступ к каналам российских операторов, поскольку для обеспечения коммуникации за границей провайдерам связи необходимо сотрудничать с локальными игроками. В пользу хакеров может сыграть тот факт, что при разработке стандарта SS7 безопасность не ставилась во главу угла.
В сентябре прошлого года нападения с перехватом SMS для авторизации осуществлялись в отношении пользователей Telegram, в 2017 году таким же образом были атакованы банки в Германии, а в 2019 году — британский Metro Bank. Злоумышленники обходили двухфакторную идентификацию и получали доступ к аккаунтам жертв, после чего опустошали счета. В целом атаки на SS7 могут привести к компрометации аккаунтов в сервисах, на которых используется только авторизация по коду из SMS, а также для обхода второго фактора подтверждения, если злоумышленник обладает паролем от аккаунта жертвы. Это могут быть банки, мессенджеры и соцсети. Для простейшей атаки злоумышленникам необходимо знать данные карт жертв, которые периодически «утекают» из интернет-магазинов или кредитных организаций.
Другие эксперты пояснили, что организация такого преступления стоит очень дорого, поэтому оно имеет смысл только в крупных масштабах. При этом всплеск активности достаточно быстро будет замечен системами банков, и злоумышленники будут вынуждены прекратить свою деятельность. Не исключено, что мошенники будут действовать аккуратнее, получая доступ к десяткам счетов в день: такая активность будет мало заметна и позволит им оставаться в сети гораздо дольше.
Эксперты отмечают, что защита от атак через перехват SMS полностью лежит на сотовых операторах, и советуют клиентам переключить двухфакторную защиту критических сервисов на push-уведомления вместо SMS или использовать специальные приложения-аутентификаторы, генерирующие одноразовые коды непосредственно на самом устройстве, а также установить лимиты на переводы и запрет операций за рубежом. Представители банка ВТБ заявили, что им известно о рисках такой атаки, но уточнили, что для входа в интернет-банк, помимо кода подтверждения, необходимы логин и пароль от интернет-банка. Представители сотовых операторов не ответили на запросы о рисках атаки через стандарт SS7.
В феврале прошлого года Генпрокуратура подготовила концепцию спецресурса для сбора от граждан информации о кибермошенничествах в финансовой среде. Авторы концепции ссылаются на данные ВЦИОМа, согласно которым каждый третий человек в России сталкивался с кибермошенничеством, а 9% граждан понесли реальный ущерб. Несмотря на это, в России до сих пор нет механизма подачи гражданами сообщений о правонарушениях в киберпространстве. Также в стране нет единой структуры, которая занималась бы оперативной работой с гражданами по поводу киберинцидентов.
По замыслу авторов, спецресурс для сбора обращений должен быть разработан в рамках Единого портала госуслуг силами созданной при Генпрокуратуре автономной некоммерческой организации (АНО). Эта организация также должна обеспечить сбор, хранение и систематизацию информации, полученной от граждан. Предполагается, что эта структура будет взаимодействовать с другими структурами в сфере кибербезопасности, создаст общедоступный черный список фишинговых и мошеннических ресурсов.
По мнению эксперта по информационной безопасности Cisco Алексея Лукацкого, для того, чтобы будущий сайт стал действительно полезен, потребуется изменить законодательство по работе с гражданами, уточнить составы преступлений и правонарушений, а также назначить орган, который бы не только распределял жалобы по другим структурам, но и проводил разъяснительную работу среди населения. Он уточнил, что многие правонарушения в интернете не образуют признаков преступления, которые позволяют отнести их к компетенции какого-либо из правоохранительных органов или ЦБ. А невысокая юридическая и техническая грамотность граждан ведет к тому, что сведения, представляемые об интернет-правонарушениях, неполны, неточны и недостаточны для расследования: сейчас до суда доходит не более 7% дел о киберпреступлениях.
Источник
НА ЭТОЙ НЕДЕЛЕ
В России начнут выпускать автомобиль на новой универсальной платформе, на которой...
Новый седан Senat 900, который уже через неделю будет представлен на Петербургском международном экономическом форуме, построен на универсальной модульной платформе, позволяющей заметно...
