В понедельник банкам предстоит отразить масштабные кибератаки, сообщила ФСБ. Угроза исходит от нидерландских серверов украинской компании BlazingFast. Предполагается, что хакеры применят DDoS-атаки, которые парализуют серверы крупнейших банков, а также массовую рассылку провокационных СМС-сообщений и публикации в соцсетях. По информации “Ъ”, банки уже получили инструкции ФСБ и ЦБ и, следуя им, блокируют клиентов с голландскими, немецкими и прибалтийскими IP-адресами. Эксперты уверены, что банки выдержат удар хакеров, при этом главное — не допустить паники населения, ведь основной целью атак является дестабилизация финансовой системы России.
В пятницу на сайте ФСБ появилась информация о том, что иностранными спецслужбами готовятся масштабные кибератаки, направленные на дестабилизацию деятельности крупнейших российских банков. ФСБ проводит мероприятия по нейтрализации угроз экономической и информационной безопасности в связи с полученными данными. На данный момент известно, что командные центры для атак расположены в Нидерландах и принадлежат украинской компании BlazingFast, отмечается в сообщении ФСБ. В ЦБ оперативно отреагировали на ситуацию. «ЦБ плотно работает с ФСБ и МВД в связи с готовящейся кибератакой, уведомлены и проинструктированы более 300 банков (участники FinCert.— “Ъ”)»,— сообщил замначальника ГУБиЗИ ЦБ Артем Сычев. Проинформированы о грядущих кибератаках против российской банковской системы с территории Нидерландов и голландские власти, сообщила представитель Европейского полицейского агентства Тина Холлевут. Подобную широкую огласку грядущие кибератаки получили впервые. Эксперты указывают, что подобных сообщений на уровне ФСБ до сих пор не было.
За день до публичного объявления, по информации “Ъ”, ФСБ предупредила об опасности банки. «Вечером 1 декабря ряд банков получили информацию об атаках и инструкции ФСБ, в которых указывалось на необходимость блокировки операций клиентов с голландскими, немецкими и прибалтийскими IP-адресами,— говорит источник “Ъ”, знакомый с ситуацией.— Мне известно как минимум о пяти клиентах, столкнувшихся с блокировками в разных банках». По словам другого собеседника “Ъ”, столкнувшегося с блокировкой его операций, проводимых c зарубежного IP-адреса, в банке пояснили, что действуют согласно инструкциям ФСБ. Впрочем, официально банкиры призываться в блокировках не спешат. Ни в одном из десяти крупнейших банков не признались в наличии каких-либо ограничений на проведение операций.
«Блокировка IP-адресов, находящихся на подозреваемых иностранных серверах, вполне разумна и логична»,— полагает руководитель лаборатории компьютерной криминалистики Group-IB Сергей Никитин. Впрочем, мера эта временная, злоумышленник может сделать «мостик» и войти с сервера другой страны, указывает глава службы информационной безопасности Златкомбанка Александр Виноградов.
Дал инструкции банкам и ЦБ. В пятницу днем банки получили письмо от Банка России с предупреждением о готовящихся DDoS-атаках (есть в распоряжении “Ъ”).
В сообщении ФСБ отмечается, что целью грядущих кибератак является дестабилизация финансовой системы РФ. Ожидается, что DDoS-атаки будут сопровождаться массовой рассылкой СМС-сообщений и публикациями в социальных сетях (блогах) провокационного характера в отношении кризиса кредитно-финансовой системы России, банкротства и отзыва лицензий у ряда ведущих банков, отмечается в сообщении ФСБ. Поскольку ФСБ сообщает о возможности рассылки вредоносного спама, уже проведено совещание с Минкомсвязью и телекоммуникационными операторами, в рамках которого выработаны первоочередные меры по предотвращению таких атак, сообщила пресс-служба ЦБ. Представители операторов сотовой связи «Вымпелком», МТС, «Ростелеком» сообщили “Ъ”, что проводят мониторинг ситуации и располагают возможностями предотвратить массовые СМС-рассылки и DDoS-атаки. Опрошенные “Ъ” банкиры уверяют, что имеют необходимый опыт и возможности отражения кибератак.
Читайте также:
Наиболее уязвимым звеном, на которое и рассчитана планируемая акция, является население. «Банкам нужно проводить широкую разъяснительную кампанию, чтобы не было паники и граждане не торопились снимать деньги»,— отметила глава бюджетного комитета Совета федерации Елена Перминова. «Если хакерам удастся посеять панику в рядах граждан, то массовое изъятие средств может привести к кризису ликвидности даже у крупных банков,— отмечает аналитик ИК “Алор” Кирилл Яковенко.— Думаю, грядущую киберугрозу придали массовой огласке, чтобы предупредить население и дать сигнал, что власти держат все под контролем». Ситуация в российской банковской системе стабильна как никогда, уже заверил граждан Минфин.
Вероника Горячева, Мария Коломыченко, Юлия Полякова
SIA.RU: Главное
