menu
menu
logo

Крупнейшее кибермошенничество в истории Бразилии

Даже на фоне самых масштабных кибератак последнего времени действия бразильских киберпреступников, разоблаченные специалистами компании RSA, поражают своим размахом. Как сообщил исследователь RSA Эли Маркус, хакерам удалось создать разветвленную сеть инфицированных компьютеров, с помощью которой у пользователей самой популярной бразильской платежной системы Boleto Bancário было похищено порядка 3,75 миллиардов долларов. Для сравнения можно сказать, что строительство всех стадионов для нынешнего чемпионата мира по футболу обошлось Бразилии в сопоставимую сумму – 4,7 миллиарда.

Boleto популярна у пользователей прежде всего потому, что позволяет совершать платежи, не имея банковского счета. Бразильцы используют ее для самых различных транзакций – от онлайн-покупок до платежей по кредитам и оплаты коммунальных услуг. Однако система не предусматривает механизма разрешения спорных ситуаций и возвращения средств в случае ошибок, и этим воспользовались злоумышленники. Им удалось создать ботнет, включавший в себя порядка 200 тысяч инфицированных компьютеров. Вредоносное ПО позволяло перехватывать совершаемые платежи и перенаправлять средства на подконтрольные киберпреступникам счета. Таким образом, за два года было скомпрометировано 495753 транзакции.

Эли Маркус отмечает, что сотрудники RSA не могут с точностью утверждать, что все эти платежи дошли до счетов организаторов атаки. Поэтому сумма ущерба является ориентировочной. Он также подчеркивает, что киберпреступники очень основательно подошли к организации атаки. За два года они выпустили 19 обновлений своего ПО, чтобы избегать обнаружений антивирусными инструментами и обходить защиту, используемую банками и другими финансовыми институтами.

RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
В Москве завершил свою работу 15-й Российский форум по управлению Интернетом
Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Ресурс DN Journal обновил свой рейтинг
ТЦИ поздравляет с Днем рождения российского Интернета!
ТЦИ поздравляет с Днем рождения российского Интернета!
Сегодня мы отмечаем знаменательную дату — 31 год с момента регистрации первого домена в зоне .RU
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
C 2 по 3 апреля в Москве состоялась XXIII ежегодная конференция Ассоциации документальной электросвязи (АДЭ) на тему «Обеспечение доверия и безопасности при использовании ИКТ». В мероприятии приняли участие представители ТЦИ.

Контакты

г. Москва, улица 8 марта,
дом 1, строение 12 (БЦ Трио, первая башня)

+7 495 730-2969
info@tcinet.ru

Клиентская служба

+7 495 730-2970

vk-img ВКонтакте