11,6 тыс подписчиков

Киберугрозы финансовому сектору: вредоносное ПО, утечки и DDoS-атаки

15 мая 202515 мая 2025

3 мин

В последнее время финансовая отрасль столкнулась с серьёзным ростом киберугроз, что подтверждает новый анализ, посвящённый хакерским атакам на банки и финансовые учреждения. В отчёте подробно рассмотрены случаи использования вредоносного ПО, масштабные утечки данных и DDoS-атаки, а также выявлены уязвимости в системе безопасности из-за участия третьих сторон. Значительная часть отчёта посвящена опасным видам вредоносного ПО, нацеленным специально на финансовые организации. Выявлено десять основных типов таких программ, каждая из которых несёт угрозу безопасности данных и финансовой информации. Одним из ключевых показателей стали статистические данные об утечках конфиденциальной информации через платформу Telegram. Анализ показал, что 80% просочившихся кредитных карт оказались действительными. Среди скомпрометированных данных были обнаружены: Особое внимание отчёта уделено инциденту с российским банком, условно обозначенным как *. В результате атаки были раскрыты личные данные примерно

Оглавление

Хакерские атаки на финансовый сектор: ключевые угрозы и рекомендации по защите
Вредоносное ПО и утечки данных: подробности расследования
Утечка данных в российском банке: риски от уязвимостей третьих сторон

Хакерские атаки на финансовый сектор: ключевые угрозы и рекомендации по защите

Вредоносное ПО и утечки данных: подробности расследования

Значительная часть отчёта посвящена опасным видам вредоносного ПО, нацеленным специально на финансовые организации. Выявлено десять основных типов таких программ, каждая из которых несёт угрозу безопасности данных и финансовой информации.

Одним из ключевых показателей стали статистические данные об утечках конфиденциальной информации через платформу Telegram. Анализ показал, что 80% просочившихся кредитных карт оказались действительными. Среди скомпрометированных данных были обнаружены:

номера кредитных карт;
даты истечения срока действия;
коды безопасности;
имена и адреса владельцев;
номера телефонов и электронные адреса.

Утечка данных в российском банке: риски от уязвимостей третьих сторон

Особое внимание отчёта уделено инциденту с российским банком, условно обозначенным как *. В результате атаки были раскрыты личные данные примерно 2600 сотрудников, включая имена и адреса электронной почты.

Это нарушение связано с уязвимостями в системах сторонних партнёров банка, что подчёркивает растущую угрозу, исходящую от внешних участников цепочки поставок. Утечка персональных данных существенно увеличила риск последующих фишинговых атак на сотрудников организации.

Эксперты подчеркивают, что подобные инциденты демонстрируют необходимость:

регулярной оценки безопасности партнёров;
строгого контроля доступа к конфиденциальной информации;
развития комплексной политики управления безопасностью цепочки поставок.

Вымогатели Everest и их атака на иорданский банк J*

Другая значимая угроза — деятельность группы программ-вымогателей Everest, которая заявила о взломе иорданского коммерческого банка J*. Объём похищенных данных составил 11,7 ГБ и включал конфиденциальную информацию о сотрудниках учреждения.

Группа пригрозила публично опубликовать эти данные, подчёркивая имеющиеся уязвимости в системах контроля безопасности финансового учреждения. В ответ рекомендуется усилить внутренние меры защиты, включая:

жёсткий контроль доступа к системам;
мониторинг подозрительных действий;
внедрение принципов минимизации и шифрования данных;
регулярную оценку киберрисков, охватывающую как внутренние, так и внешние компоненты инфраструктуры.

DDoS-атака на центральный банк Финляндии: проблема национальной финансовой стабильности

В отчёте также зафиксирована DDoS-атака на центральный банк Финляндии (обозначенный как B*), которую взяла на себя хакерская группа Dark Storm. Подобные атаки способны нарушить работу ключевых финансовых служб, став угрозой для стабильности национальной экономики.

Для снижения рисков подобного рода инцидентов эксперты рекомендуют комплексные меры по обеспечению готовности к атакам:

системное резервирование важнейших сервисов;
проверенные технологии защиты от DDoS;
учёт взаимосвязи финансовых систем с европейскими регулирующими структурами.

Выводы и рекомендации

Анализ подтверждает, что современные финансовые организации сталкиваются с многообразием и масштабом киберугроз, охватывающих внутренние и внешние аспекты безопасности. Рост атак программ-вымогателей, утечек данных и DDoS-активности требует от банков комплексного подхода к защите.

Основными мерами, способными повысить устойчивость финансовых учреждений, являются:

постоянный мониторинг и оценка киберрисков внутри и вне организации;
эффективное управление доступом и защита персональных данных сотрудников;
применение шифрования и минимизации обрабатываемых данных;
особое внимание к безопасности цепочки поставок и партнёрских систем;
внедрение устойчивых к DDoS-инцидентам архитектур и протоколов реагирования.

Только интегрированный и продуманный подход позволит финансовым учреждениям противостоять современным киберугрозам и сохранить доверие клиентов и партнёров.

Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.

Ознакомиться подробнее с отчетом можно по ссылке.

Оригинал публикации на сайте CISOCLUB: "Киберугрозы финансовому сектору: вредоносное ПО, утечки и DDoS-атаки".