Хакеры атакуют счета предпринимателей через "клиент-банк"

Хакеры удвоили количество атак на банковские счета украинских предприятий.

Под их прицел попали системы "клиент-банк", при помощи которых бухгалтера проводят платежи своих компаний, сообщает "ДС", ссылаясь на заявление МВД.

В Министерстве говорят, что за январь-август 2012 года в их подразделение по борьбе с киберпреступностью поступило 40 заявлений от субъектов предпринимательской деятельности, жаловавшихся на взлом систем "клиент-банк".

Правоохранителям удалось предупредить 15 фактов завладения средствами компаний на сумму 30 млн грн.

Еще чаще бухгалтера обращались в службы безопасности своих финучреждений.

Год назад службам безопасности финучреждений чаще удавалось перехватить деньги клиентов: несанкционированный платеж блокировался в момент его совершения в "клиент-банке" либо после поступления на транзитный счет преступника в другом финучреждении.

В 2012 году мошенники научились заметать следы, и финансисты все чаще прибегают к помощи силовых структур.

Хакеры, промышляющие взломом "клиент-банка", чаще всего прибегают к нескольким способам проникновения к счетам субъектов хозяйствования.

Обычно это банальный фишинг: выудив у финучреждения базу данных e-mail адресов корпоративных клиентов, хакер рассылает по ней письма с просьбой ответить на некоторые вопросы (например, ПИН-код, номер карты, одноразовый пароль и т. д.).

Сталкивались финансисты и со случаями физических хищений паролей и кодов доступа к "клиент-банку" у компаний посторонними посетителями офисов и даже ограблений зданий предприятий.

"Более сложный метод - разработка специального вируса под конкретный "клиент-банк". При запуске платежной системы клиентом он узнает местонахождение ключа и перехватывает ввод пароля", - рассказал заместитель начальника управления компьютерных технологий банка "Национальный кредит" Дмитрий Довгий.

По его словам, далее эта информация отсылается на сервер злоумышленника, который становится обладателем уже и пароля, и ключа.