menu
menu
logo

Крупнейшее ограбление банка предотвратила безграмотность

Достоянием прессы стала информация об одной из крупнейших в истории хакерских атак на финансовые структуры. Инцидент произошел месяц назад, а жертвой его стал центральный банк южноазиатского государства Бангладеш. Неизвестным киберпреступникам удалось, судя по всему, взломать компьютерную сеть банка и получить всю необходимую информацию для авторизации и совершения онлайн-платежей.

Используя эти данные, хакеры направили 5 февраля не менее 30 запросов на вывод средств со счета в Федеральном резервном банке Нью-Йорка, где хранятся финансовые резервы Бангладеш. Запросы были оформлены по всем правилам, с использованием SWIFT-кода и других актуальных реквизитов центрального банка Бангладеш, а потому сомневаться в их подлинности не было оснований. Получателями средств значились различные организации в основном на Филиппинах и в Шри-Ланке.

Однако мошенников подвело плохое знание английского языка. Получателем одного из платежей была указана некая организация Shalika Fandation. Имелось в виду, очевидно, слово Foundation, которое означает «фонд», «учреждение» и т.д., но хакеры не удосужились проверить, как оно пишется. На ошибку обратили внимание специалисты Deutsche Bank, через который должен был пройти платеж. Впрочем, почти одновременно и в самом Федеральном резервном банке Нью-Йорка забеспокоились по поводу слишком большого числа запросов на вывод средств.

В результате было предотвращено самое крупное ограбление банка в мировой истории: общая сумма запросов на вывод средств составляла 950 миллионов долларов. Тем не менее, хакеры наверняка остались довольны и тем, что успели сделать. Первые четыре платежа, которые им удалось осуществить, лишили центральный банк Бангладеш примерно 81 миллиона долларов.

ТЦИ добавил возможность для администраторов доменов использовать полностью кириллические почтовые адреса
ТЦИ добавил возможность для администраторов доменов использовать полностью кириллические почтовые адреса
Технический центр Интернет (ТЦИ) — технический оператор доменов верхнего уровня .RU и .РФ — добавил в систему регистрации доменных имён поддержку адресов электронной почты целиком на кириллице. Раньше форма ввода контактного адреса электронной почты администратора или регистратора домена принимала только гибридный формат mail@пример.рф, где кириллица допускалась лишь после символа «@». Теперь можно указать и локальную часть адреса, и домен кириллическими символами — например, почта@пример.рф.
В России меняются требования к идентификации администраторов доменов в зонах .ru/.рф/.su
В России меняются требования к идентификации администраторов доменов в зонах .ru/.рф/.su
С 1 сентября 2026 года в России вводится обязательная идентификация администраторов доменов в зонах .ru, .рф и .su через портал «Госуслуги» (ЕСИА). Такая норма закреплена в Федеральном законе от 29.12.2025 № 569-ФЗ. С момента вступления в силу новых требований зарегистрировать домен или продлить существующий можно будет только после подтверждения личности с помощью верифицированного аккаунта на «Госуслугах».
TLS-сертификаты ЦС ТЦИ теперь доступны на ИТВитрине Ростелекома
TLS-сертификаты ЦС ТЦИ теперь доступны на ИТВитрине Ростелекома
TLS-сертификаты Центра сертификации Технического центра Интернет (ЦС ТЦИ) появились на ИТВитрине — витрине продуктов и услуг Ростелекома.
ЦС ТЦИ внедрил протокол ACME и начал публичное тестирование сервиса
ЦС ТЦИ внедрил протокол ACME и начал публичное тестирование сервиса
Центр сертификации Технического центра Интернет (ЦС ТЦИ) внедрил поддержку протокола ACME для автоматизации выпуска TLS сертификатов и открыл публичное тестирование сервиса на отдельной инфраструктуре.

Контакты

г. Москва, улица 8 марта,
дом 1, строение 12 (БЦ Трио, первая башня)

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте