Как стало известно сегодня после сообщения «Лаборатории Касперского», подтвержденного Центробанком РФ, во вторник хакеры атаковали емэйлы работников сотен российских кредитных организаций. Атака заключалась в массовой рассылке электронных писем, в которые был вложен текстовый документ, инфицированный специально написанным хакерами вирусом.
При открытии этого документа вирус мгновенно заражает компьютер банковского работника и может получить доступ к секретной банковской информации, которую может переслать «хозяину». Как вариант, вирус также может обеспечить беспрепятственный доступ к этому компьютеру со стороны взломщиков. Интересно то, что фэйковые письма были написаны от лица и в стилистике той организации, которая обеспечивает контроль за безопасностью информационных систем банков. Организация эта именуется FinCert.
Письма стали поступать на адреса сотрудников кредитных организаций с 12 часов дня 15 марта. Они не рассылались по принципу «куда Бог пошлет», что свойственно большинству хакерских атак такого типа, а именно адресно, видимо, использовалась ранее похищенная база данных с адресами банковских сотрудников. Все письма начинались с обращения к конкретным лицам, указывались их полные имена, фамилии, отчества. А далее озвучивалась проблема, решить которую можно только открыв вложенный вирусный файл, внешне выглядящий совершенно безобидно. Причем этот файл имел специальный цифровой код, которым служба FinCert маркирует все свои сообщения. Данный код известен только в узком корпоративном кругу. Именно это обстоятельство могло послужить мотивом для открытия прикрепленного файла. А это значит, что атака состоялась, то есть вирус проник в банковскую систему.
Центробанк сообщил, что все под контролем, и последствия атаки купированы. Но однозначно об этом говорить, можно только пытаясь успокоить взволнованных граждан. От хакеров такой квалификации и осведомленности можно ожидать скрытых подвохов, ведь такие нападения нередко продумываются не только как разовый взлом, а как целая стратегия по обеспечению доступности банковских информационных систем для злоумышленников.
В прошлом году уже была зафиксирована подобная рассылка, но тогда она адресовалась клиентам банков и предлагала быстро оформить карту «Мир», заполнив и отправив анкету, вложенную в письмо. В анкете, разумеется, был вирус. Такие рассылки Центробанк, столкнувшись с ними впервые, стал расценивать как новый способ мошенничества.
Кредитные организации оповестили друг друга о состоявшейся атаке достаточно быстро. Службы безопасности скрупулезно расследуют инцидент. Ни о каких убытках пока не сообщается, но, как уже было сказано, они могут последовать не сразу. Хакерская атака не разовое действие, а скорее, шахматная партия. К которой злоумышленники подготовились основательно.