Хакеры атаковали российские банки от имени Центрального Банка РФ

Как сообщила «Лаборатория Касперского», десятки отечественных банков подвергли себя атаке, организованной киберпреступниками, выдававшими себя за специальный отдел Центрального Банка РФ. Атака производилась в формате вредоносных писем на адреса сотрудников банков.

Особенность атаки заключалась в том, что киберпреступники впервые выдавали себя за FinCERT – специальный отдел в структуре Центрального Банка Российской Федерации, созданный около года назад для информирования российских банков об инцидентах информационной безопасности в финансовой сфере.

Чтобы провести атаку, злоумышленники зарегистрировали доменное имя fincert.net, собрали базу контактов, а также нашли и использовали данные закрытых информационных рассылок FinCERT.

Письма рассылались адресно: каждое сообщение начиналось с персонального обращения к конкретному получателю. Внутри были инструкции по запуску вложенного вредоносного содержимого. Когда вредоносный макрос запускали, он пытался соединиться с удаленным ресурсом для загрузки файла, позволяющего получить доступ к информационной системе банка.