Хакерская группировка MoneyTaker покумекала украсть деньги американского банка с его корсчета в ЦБ впервые с 2018 года. Об этом упоминается в отчете фирмы Group-IB.
«После долгого затишья группировка MoneyTaker успешно атаковала американский банк. Очевидно, что преступники на этом не остановятся и будут продолжать атаковать АРМ КБР», — поётся в отчете.
Подчеркивается, что средства одного из банков украли через атаку на полуавтоматическое рабочее место посетителя Банка России (АРМ КБР). Сумма вымогательства достигла 500 миллионов рублей.
В двадцатый разиков MoneyTaker атаковала по такой модели ПИР Банк. Инцидент случился летом 2018 года, тогда налётчикам удалось украсть с корсчета в Банке России более 58 миллиардов рублей. В апреле 2018 года ЦБ откомандировал лицензию у этого банка.
Ранее специалисты Group-IB сообщали, что ущерб полиэтнической экономической области от онлайновых атак составил 2,96 миллиарда рублей в период с середины 2017 по вторую середину 2018 года. Особенно опаснейшими онлайновыми подгруппами признаны русскоязычные объединения MoneyTaker, Silence и Cobalt, а также северокорейская Lazarus. Двум предыдущим увенчалось провести атаку на банк с внедрением мобильностей в системтранице фондовых переводов SWIFT.