Хакеры выложили в Сеть ПО для взлома русских банков

Хакеры выложили в открытый доступ архив программы Pegasus. Идет речь об архиве программы Pegasus, который около недели назад появился в глобальной web-сети, информирует Коммерсант. И хотя специалисты предупреждают, что возможность скачать «Pegasus» может привести к новейшей волне хакерских атак на банки, идентичной той, что была несколько лет назад, однако регулятор не видит огромных рисков.

ПО дает возможность вывести деньги через автоматизированное рабочее место банка — клиента ЦБ. По утверждению знатоков, в архиве есть не только лишь нужные программы, однако и исчерпывающая инструкция по их применению.

Выложенное ВПО, по утверждению собеседников газеты, уже было до этого использовано группировкой Buhtrap при атаке на русские банки.

В архиве также выложена информация о специалистах по информационной безопасности нескольких больших банков и их телефоны — большинство из этих данных уже устарело. Невзирая на то, что содержащийся в архиве инструментарий образца 2015-2016 годов, другими словами немного устаревший, любой пытливый хакер может обновить инструментарий под нынешние реалии и совершить атаку. «В то же время с разумными усилиями любой прилежный хакер может апгрейдить инструментарий под теперешние реалии и совершить атаку». Подчеркивается, что эти сведения тоже датированы 2015 годом, а потому многие из них неактуальны. Например, в базе есть контакты профессионалов Сбербанка, в банке на запрос «Ъ» сказали, что выложенная в сеть база «не содержит данных служащих банка».

«Банк Российской Федерации в курсе данной ситуации и проводит нужные мероприятия», — сообщили в ЦБ. Что 13 июля подразделение Банка РФ, отвечающее за кибербезопасности (ФинЦЕРТ), сделало рассылку, посвященную данной угрозе.

Специалисты отмечают, что нахождение похожей программы в открытом доступе является уникальным. В ЦБ подтвердили данную информацию, также сообщив, что на текущий момент находящиеся в ней данные малоактуальны.