Российские банки подверглись новой хакерской атаке

Специалисты в области сетевой безопасности из компании Threat Intelligence рассказали о хакерской атаке, которой подверглась банковская система Российской Федерации и стран СНГ. Предполагается, что за атакой стоят киберзлоумышленники из группировки Cobalt.

Атака осуществлялась при помощи фишинга — старого, но проверенного временем метода. Хакеры разослали сотрудникам финансовых организаций фишинговые письма, в которых представились представителями антивирусной компании Kaspersky Lab. В письмах шла речь о "подозрительной активности", которая якобы фиксируется на компьютере адресата. При этом, к письмам были прикреплены файлы с вирусами.

Эксперты говорят, что почерк хакеров говорит о том, что атаку организовала группировка Cobalt, которая уже практиковала что-то подобное в 2017 году.

Следом за первой волной, которая фиксировалась двадцать третьего мая, хакеры инициировали и вторую волну атаки — она пришлась на двадцать восьмое мая. На этот раз банки получили письма якобы от Центрального Европейского банка.

Группа хакеров Cobalt, как уточняют в Threat Intelligence, продолжает действовать даже несмотря на арест своего лидера, который произошел в начале этой весны.