menu
menu
logo

Крупнейшее ограбление банка предотвратила безграмотность

Достоянием прессы стала информация об одной из крупнейших в истории хакерских атак на финансовые структуры. Инцидент произошел месяц назад, а жертвой его стал центральный банк южноазиатского государства Бангладеш. Неизвестным киберпреступникам удалось, судя по всему, взломать компьютерную сеть банка и получить всю необходимую информацию для авторизации и совершения онлайн-платежей.

Используя эти данные, хакеры направили 5 февраля не менее 30 запросов на вывод средств со счета в Федеральном резервном банке Нью-Йорка, где хранятся финансовые резервы Бангладеш. Запросы были оформлены по всем правилам, с использованием SWIFT-кода и других актуальных реквизитов центрального банка Бангладеш, а потому сомневаться в их подлинности не было оснований. Получателями средств значились различные организации в основном на Филиппинах и в Шри-Ланке.

Однако мошенников подвело плохое знание английского языка. Получателем одного из платежей была указана некая организация Shalika Fandation. Имелось в виду, очевидно, слово Foundation, которое означает «фонд», «учреждение» и т.д., но хакеры не удосужились проверить, как оно пишется. На ошибку обратили внимание специалисты Deutsche Bank, через который должен был пройти платеж. Впрочем, почти одновременно и в самом Федеральном резервном банке Нью-Йорка забеспокоились по поводу слишком большого числа запросов на вывод средств.

В результате было предотвращено самое крупное ограбление банка в мировой истории: общая сумма запросов на вывод средств составляла 950 миллионов долларов. Тем не менее, хакеры наверняка остались довольны и тем, что успели сделать. Первые четыре платежа, которые им удалось осуществить, лишили центральный банк Бангладеш примерно 81 миллиона долларов.

В России меняются требования к идентификации администраторов доменов в зонах .ru/.рф/.su
В России меняются требования к идентификации администраторов доменов в зонах .ru/.рф/.su
С 1 сентября 2026 года в России вводится обязательная идентификация администраторов доменов в зонах .ru, .рф и .su через портал «Госуслуги» (ЕСИА). Такая норма закреплена в Федеральном законе от 29.12.2025 № 569-ФЗ. С момента вступления в силу новых требований зарегистрировать домен или продлить существующий можно будет только после подтверждения личности с помощью верифицированного аккаунта на «Госуслугах».
ЦС ТЦИ внедрил протокол ACME и начал публичное тестирование сервиса
ЦС ТЦИ внедрил протокол ACME и начал публичное тестирование сервиса
Центр сертификации Технического центра Интернет (ЦС ТЦИ) внедрил поддержку протокола ACME для автоматизации выпуска TLS сертификатов и открыл публичное тестирование сервиса на отдельной инфраструктуре.
Российский бизнес заменяет зарубежные TLS‑сертификаты на решения ТЦИ
Российский бизнес заменяет зарубежные TLS‑сертификаты на решения ТЦИ
Центр сертификации ТЦИ фиксирует кратный рост спроса на отечественные TLS‑сертификаты. За последние 10 дней существенно увеличилось число заявок от корпоративных клиентов и запросов на wildcard‑сертификаты для защиты групп доменов внутри единой инфраструктуры.
ЦС ТЦИ расширил линейку сертификатов и поддержал новые требования CA/Browser Forum
ЦС ТЦИ расширил линейку сертификатов и поддержал новые требования CA/Browser Forum
Центр сертификации ТЦИ расширил линейку TLS-сертификатов. Теперь наряду с привычными вариантами на 90 и 365 дней пользователям доступны сертификаты сроком на 199 дней. Это соответствует новым требованиям организации CA/Browser Forum, которая с 15 марта 2026 года установила максимальный срок действия публичных TLS-сертификатов в 200 дней.

Контакты

г. Москва, улица 8 марта,
дом 1, строение 12 (БЦ Трио, первая башня)

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте