Эксперты: банки стали самой привлекательной мишенью для хакерских атак
11.01.2017
Источник:
Banki.ru
В 2016 году увеличились число и средний ущерб от целенаправленных атак на банки. Теперь кредитные организации являются самой привлекательной мишенью для хакерских атак. Эксперты ожидают, что в 2017 году количество инцидентов с участием русскоязычных хакеров только возрастет. Об этом говорится в исследовании компании Group IB (есть в распоряжении Банки.ру).
«Доход хакеров от них перекрыл суммарный заработок от всех остальных способов хищений, сделав банки самой привлекательной мишенью для атак. Уже несколько лет подряд мы наблюдаем уменьшение объема хищений у физических и юридических лиц с использованием банковских троянов для персональных компьютеров. Их место занимают атаки с использованием Android-троянов, которые стремительно упрощаются и автоматизируются», — говорится в исследовании.
Средняя сумма хищения в результате хакерской атаки на банки составляет 140 млн рублей. В 2017 году аналитики ожидают прироста числа инцидентов с участием русскоязычных хакеров, которые, получив успешный опыт в атаках на банки России и Украины, будут уходить в другие регионы мира. Теперь, по мнению компании, команды, занимавшиеся логическими атаками на банкоматы, будут пробовать себя в атаках на SWIFT. Будут появляться новые инструменты и сервисы для целевых атак. Хакеры начнут уделять больше внимания поиску инсайдеров для предоставления нужной информации и первичного заражения.
Также аналитики подчеркивают, что количество и объем успешных хищений с помощью Android-троянов продолжат динамично расти. По мере освоения системами корпоративного дистанционного банковского обслуживания мобильных платформ Android-трояны начнут атаковать юридических лиц с целью хищений денежных средств. Начнет более активно развиваться рынок продуктов и услуг для повышения эффективности проведения атак с помощью Android-троянов.
В исследовании говорится об увеличении количества DDoS-атак с целью вымогательства, однако, поскольку большая часть атакующих не имеет своих бот-сетей, их эффективность будет невысокой.
Динамичный рост количества атак на компании и активный выход шифровальщиков на мобильные устройства стимулируют развитие сегмента страхования киберрисков. Страхование приведет к увеличению числа случаев, когда жертва платит атакующему, что еще больше стимулирует хакеров. А это, в свою очередь, еще активнее стимулирует рынок страхования, отмечается в исследовании.
Аналитики заявляют, что преступники продолжат использовать политические разногласия, чтобы совершать хищения и атаки в других странах, не боясь экстрадиции (примеры: Россия — Украина, Израиль — Ливан, Пакистан — Индия). Хакерские атаки на фоне взаимного недоверия спецслужб также могут быть использованы для оказания влияния на развитие конфликта извне или внутри оппонирующих стран.
«Доход хакеров от них перекрыл суммарный заработок от всех остальных способов хищений, сделав банки самой привлекательной мишенью для атак. Уже несколько лет подряд мы наблюдаем уменьшение объема хищений у физических и юридических лиц с использованием банковских троянов для персональных компьютеров. Их место занимают атаки с использованием Android-троянов, которые стремительно упрощаются и автоматизируются», — говорится в исследовании.
Средняя сумма хищения в результате хакерской атаки на банки составляет 140 млн рублей. В 2017 году аналитики ожидают прироста числа инцидентов с участием русскоязычных хакеров, которые, получив успешный опыт в атаках на банки России и Украины, будут уходить в другие регионы мира. Теперь, по мнению компании, команды, занимавшиеся логическими атаками на банкоматы, будут пробовать себя в атаках на SWIFT. Будут появляться новые инструменты и сервисы для целевых атак. Хакеры начнут уделять больше внимания поиску инсайдеров для предоставления нужной информации и первичного заражения.
Также аналитики подчеркивают, что количество и объем успешных хищений с помощью Android-троянов продолжат динамично расти. По мере освоения системами корпоративного дистанционного банковского обслуживания мобильных платформ Android-трояны начнут атаковать юридических лиц с целью хищений денежных средств. Начнет более активно развиваться рынок продуктов и услуг для повышения эффективности проведения атак с помощью Android-троянов.
В исследовании говорится об увеличении количества DDoS-атак с целью вымогательства, однако, поскольку большая часть атакующих не имеет своих бот-сетей, их эффективность будет невысокой.
Динамичный рост количества атак на компании и активный выход шифровальщиков на мобильные устройства стимулируют развитие сегмента страхования киберрисков. Страхование приведет к увеличению числа случаев, когда жертва платит атакующему, что еще больше стимулирует хакеров. А это, в свою очередь, еще активнее стимулирует рынок страхования, отмечается в исследовании.
Аналитики заявляют, что преступники продолжат использовать политические разногласия, чтобы совершать хищения и атаки в других странах, не боясь экстрадиции (примеры: Россия — Украина, Израиль — Ливан, Пакистан — Индия). Хакерские атаки на фоне взаимного недоверия спецслужб также могут быть использованы для оказания влияния на развитие конфликта извне или внутри оппонирующих стран.