«Лабораторія Касперського» розповіла про розслідування, проведене спільно з Інтерполом, яке дозволило запобігти розкраданню коштів із центрального банку однієї з країн Латинської Америки.
Зловмисник зміг отримати доступ до всієї інфраструктури банку, включаючи систему міжнародних фінансових переказів. Злам вдалося розкрити на етапі, коли зловмисник намагався знайти партнерів для подальшого проведення атаки.
Як відзначають експерти, така схема стала особливо часто зустрічатися в останні кілька років. У цьому сценарії за різні етапи атаки відповідають різні люди: одні зламують організації, інші проводять атаку, наприклад, шифрують і крадуть дані, треті вимагають викуп і беруть на себе фінансову частину.
У «Лабораторії Касперського» виявила викрадені дані, коли вони пропонувалися як доказ проникнення в організацію. Щоб запобігти будь-яким подальшим діям атакуючих, компанія повідомила про інцидент в Інтерпол та Міжнародну платіжну систему. Після проведення спільного розслідування було закрито всі вразливості в корпоративній мережі банку та заблоковано можливості для атаки.
Стівен Кавана, виконавчий директор поліцейської служби Інтерполу, зазначив:
В останні роки ми бачимо безліч атак шифрувальників, які проводять такі гібридні групи. Проте раніше їхніми цілями були переважно комерційні компанії. Ми дуже раді, що спільно з нашим партнером „Лабораторією Касперського“ нам вдалося запобігти атакі, яка могла позначитися на економіці цілої країни. Адже лише ефективно співпрацюючи на міжнародному рівні та працюючи на випередження, ми зможемо забезпечити захист усієї спільноти».
bbabo.Net