Следователи заподозрили хакеров из России, Молдавии и Казахстана в причастности к краже в феврале текущего года 81 млн долл. со счета Центробанка Бангладеш в Федеральном резервном банке Нью-Йорка, сообщает агентство Bloomberg. К такому выводу специалисты пришли, проанализировав вредоносные программы,которые были задействованы в серии атак на ряд банков в Азии, начавшихся в прошлом году. В нескольких атаках был задействован нетбот Dridex, который используется кибергруппировками из стран бывшего СССР.

Всего злоумышленники рассчитывали похитить из Центробанка Бангладеш 951 млн долл., но списание большей части средств удалось предотвратить — ФРБ заблокировало 30 транзакций, как только национальный регулятор зафиксировал взлом. 20-миллионный перевод на Шри-Ланку удалось вернуть.

Как утверждают в Bloomberg, следствие рассматривает сразу несколько версий случившегося. Не исключая, что за атакой на банки могли стоять группировки, использующие Dridex, или северокорейские хакеры, правоохранители допускают, что вредоносный код мог быть продан злоумышленникам на черном рынке. В ряде случаев злоумышленники получили доступ к кодам, которые банки используют для подключения к международной системе платежей SWIFT, и воспользовались им, сформировав распоряжения о переводе средств в третьи юрисдикции.

Dridex попадает в компьютер через электронную почту и собирает персональные данные пользователя (имя пользователя, пароли и т.д.), которые потом могут быть использованы для доступа в привилегированные сети. По оценке специалистов Symantec, Dridex, впервые обнаруженный в 2014 году, — одна из наиболее серьезных онлайн-угроз, с которой сейчас сталкиваются компании и рядовые потребители.

Учения, проведенные Минкомсвязью совместно с силовыми ведомствами, подтвердили недостаточную устойчивость работы интернета на территории России в случае недружественных целенаправленных действий, признал помощник президента РФ, экс-глава Минкомсвязи Игорь Щеголев, сообщает ТАСС.

Ключевые элементы Интернета находятся за пределами РФ. «Поэтому доступ к сайту может быть заблокирован на любом этапе: корневые серверы могут неправильно перевести адрес сайта в машинную форму или не отвечать на ваши запросы, а сеть маршрутизаторов — направить запрос на другой сайт или физически отключить сегмент сети от Интернета», — пояснил помощник президента. В конечном счете Рунет может быть заблокирован целиком при участии сторонних сил.

Такая угроза вполне реальна с учетом того, что западные партнеры становятся все менее предсказуемыми. Еще полгода назад нелепой казалась мысль о том, что какие-то российские банки могут перестать обслуживаться международными платежными системами. Сегодня же звучат требования отключить российские банки от межбанковской платежной системы SWIFT.

Защита информационного пространства России является одним из приоритетных направлений обеспечения национальной безопасности, поэтому данный вопрос рассматривался на заседании Совбеза. По мнению помощника президента, России, нужно создавать свою ключевую инфраструктуру Интернета, включая национальные корневые сервера, национальную систему маршрутно-адресной информации, следует также более активно заниматься вопросом импортозамещения, создавать свое оборудование и программное обеспечение.

Уведомление о начале общественного обсуждения соответствующих поправок к закону «О платежной системе» опубликовано сегодня на едином портале правовой информации.

Как отмечает Министерство финансов, понятия «оператор услуг критичной инфраструктуры» и «оператор услуг критично-значимой инфраструктуры» в законодательстве РФ отсутствуют, установление требований к осуществлению деятельности и ответственности за ненадлежащее оказание информационно-сервисных услуг указанных операторов не регулируются.

Поэтому, по мнению Минфина, возникает вероятность причинения реального ущерба операторам по переводу денежных средств или операторам услуг платежной инфраструктуры. В связи с этим ведомство предлагает внести изменения в закон о национальной платежной системе, включив понятие «оператора услуг критичной инфраструктуры», под которое будут подпадать SWIFT, Bloomberg, Reuters и другие системы.