Московская милиция помешала хакерам обокрасть банки

Московские милиционеры обезвредили семерых хакеров, которые взломали тысячи счетов в банках по всей планете. Эту новость "Вести ФМ" обсудили с директором вирусных исследований и аналитики компании ESET Александром Матросовым.

Московские милиционеры обезвредили семерых хакеров, которые взломали тысячи счетов в банках по всей планете. Как удалось выяснить милиционерам, злоумышленники рассылали от имени банков электронные письма с угрозой заморозки счетов и требовали от клиента подтвердить информацию по дебетовым и кредитным картам. Кроме того, с помощью компьютерных вирусов хакеры похитили банковские ключи, логины и пароли примерно 500 крупных фирм. Они планировали совершить массовое хищение валюты и рублей в очень короткий период, поэтому медлили и тщательно готовили преступление. Оперативники опередили хакеров и сразу предупредили банкиров, чтобы предотвратить списание денег со счетов. Эту новость "Вести ФМ" обсудили с директором вирусных исследований и аналитики компании ESET Александром Матросовым.

"Вести ФМ": Александр, здравствуйте. Можно ли сказать, что речь идёт о первой ласточке масштабного кибермошенничества в России?

Матросов: На самом деле это не первый инцидент, который нам приходится расследовать. Достаточно много таких инцидентов случается, да и банды гораздо крупнее есть, но это первые ласточки, когда удается нашим правоохранительным органам собрать какую-то доказательную базу и, возможно, задержать некоторых участников этой преступной группы.

"Вести ФМ": Как вам кажется, это случайно получилось у милиции или все-таки это спланированная и продуманная операция?

Матросов: Дело в том, что это хорошо спланированная акция со стороны правоохранительных органов. В частности, компании ESET и Group-IB участвовали в подготовке материалов по этому расследованию, поэтому я могу утверждать, что это очень хорошо спланированная, подготовленная акция, совместные действия со стороны антивирусной компании ESET, компании Group-IB и правоохранительных органов.

"Вести ФМ": Александр, раз ваша компания в этом участвовала, скажите, насколько сложно было их засечь? И что стало причиной подозрений?

Матросов: Дело в том, что в данном случае использовалась троянская программа, нами проводилась компьютерная экспертиза. В рамках этой экспертизы на компьютерах нескольких жертв была выявлена вредоносная программа, которая делала следующее: она отслеживала действие пользователя и отправляла различную статистику о системе на сервер злоумышленников. Если злоумышленники видели в рамках запущенных программ, программы, связанные с управлением системы "клиент-банк", происходило следующее: в дальнейшем злоумышленники могли устанавливать под конкретные "клиент-банки" дополнительные модули, которые уже и занимались похищением или проведением дополнительных транзакций.

Полностью интервью с Александром Матросовым слушайте в аудиофайле.