Треть российских банков заражены вредоносными программами

[php snippet=2]
[php snippet=10]

В течение 2018 года Group-IB, специализирующаяся на предотвращении киберпреступлений зафиксировала активные заражения зловредным программами в 29% своих банков-клиентов в РФ, а в 52% случаев выявлены следы совершения атак в прошлом.

В целом, результаты исследований показали, что в прошлом году к хакерским атакам оказались не готовы 74% банков, более 60% банков не способны централизовано управлять своей сетью во время кибер-инцидента. Более того, 60% банков не может оперативно провести централизованную смену всех паролей.

Group-IB выявила, что среднее время, которое тратится на совещательно-согласительные переговоры в рамках реагирования на атаки составляет 12 часов.

«Не менее 17% компаний, в которых проводилось реагирование, подверглись повторной эксплуатации, ранее не устраненных уязвимостей, в течение года после последнего заражения. В подавляющем большинстве случаев это стало следствием неисполнения рекомендаций по устранению последствий кибер-инцидента, с также халатности со стороны персонала банков», — отмечается в материалах компании.

Group-IB назвала основные виды атак, которые организовали в прошлом году злоумышленники. Это целевые атаки, конкурентный шпионаж, вирусы-шифровальщики, крипто-майнинг.

При этом, когда целью атак являлась кража денежных средств, эксперты указывают на увеличение скорости и объемов обналичивания средств. В 2018 году был зафиксирован случай, когда сумму в 200 миллионов рублей обналичили за 15 минут.

В компании отмечают, что не только финансовый ущерб может стать последствием кибер-инцидента, но и создание резко негативного фона вокруг банка, потеря репутации и даже уход с рынка.

[php snippet=12]
[php snippet=4]