Сбербанк предупредил банки о «спящих» вирусах
Наибольшую опасность для кредитных организаций в текущем году будут представлять вирусы со «спящей» составляющей. Об этом во время Давосского форума сообщил журналистам зампред правления Сбербанка Станислав Кузнецов.
По словам Кузнецова, такие вирусы могут внедряться мошенниками посредством вредоносного ПО внутрь информационной системы любого банка и позволять им в дальнейшем управлять всеми процессами кредитной организации. Основной спецификой «спящих» вирусов является их «выжидательный характер» действия: они могут незаметно «присутствовать» в системе в течение определенного времении и быть активированы в любой момент.
Банкир отметил, что в России уже были зафиксированы прецеденты заражения организаций подобного рода вирусами, поэтому специалисты Сбербанка разработали специальную программу для защиты от «спящих» вирусов, которой уже поделились с регулятором и заинтересованными кредитными организациями. Он также добавил, что самое главное - вовремя обратить внимание на такие «зловреды», иначе значительных потерь не избежать.
Свое мнение по данному поводу в интервью журналистам высказали эксперты крупнейших международных компаний в сфере информационной безопасности. По словам представителя Group-IB Сергея Никитина, такие вирусы в основном используются для закрепления в системе с целью повторной или отложенной атакии и представляют собой набор различных техник, позволяющих провести атаку, обеспечить дистанционное управление системой и совершить хищение.
Эксперт «Лаборатории Касперского» Сергей Голованов подтвердил, что из-за своей эффективности и скрытости «спящие» вирусы, как правило, приводят к огромным убыткам. Их «отложенный» режим, по мнению Голованова, может использоваться злоумышленниками для изучения инфраструктуры банка, а также для выжидания удобного момента для совершения кибератаки. Он также уточнил, что такие инструменты использовались для атак группировками Lazarus (2016 г.), Carbanak (2014 г.) и Silence (2017 г.), либо такие методы могут использоваться хакерами, спонсируемыми государствами.
Источник: Sotnibankov.ru
