Центробанк будет сообщать о кибератаках в финансовой сфере, в том числе вирусом Wannacry

Банк России начинает публиковать в специальном разделе на своем сайте сообщения о выявленных в России киберрисках и атаках на кредитно-финансовые организации, а также о мерах, направленных на снижение риска нарушения информационной безопасности. Как сообщает пресс-служба ЦБ, это позволит повысить информированность как участников финансового рынка, так и всех заинтересованных в безопасности компьютерных систем. Новый формат прорабатывается Центром мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (ФинЦЕРТ) Банка России с участниками информационного обмена.

Первое сообщение посвящено массовой рассылке вредоносного программного обеспечения Wannacry (он же WannaCrypt, WanaCrypt0r 2.0). В нем отмечается, что 12 мая 2017 года ФинЦЕРТ зафиксировал компьютерную атаку с использованием вредоносного программного обеспечения типа «шифровальщик» Wannacry. Отличительной особенностью этого вредоносного программного обеспечения является способность находить и заражать все устройства в той же локальной или смежной сети, к которой имеет доступ зараженное устройство. По итогам рассылки вредоносного программного обеспечения Wannacry зафиксированы единичные факты компрометации ресурсов кредитных организаций. Последствия этих инцидентов были устранены в кратчайшие сроки.

В настоящее время наибольшую угрозу для финансовых организаций представляют попытки злоумышленников получить доступ в их локальную вычислительную сеть для распространения вредоносного программного обеспечения, в том числе предназначенного для скрытного шифрования файлов. Как правило, злоумышленники присылают на e-mail письмо с вложенным вирусом, путем обмана или злоупотребления доверием они побуждают пользователя открыть вредоносный файл, после чего вредоносное программное обеспечение активируется.

Фото: slon.fr