Всяка петдесета сесия за онлайн банкиране е инициирана от престъпници

Kaspersky Lab публикува резултатите от проучване, което анализира дейността на киберпрестъпниците в банковия сектор и в областта на електронната търговия.

Съобщава се, че миналата година всяка петдесета онлайн сесия в определени зони в Русия и света е била инициирана от нападатели. Основните цели на измамниците са кражба и пране на пари.

Почти две трети (63%) от всички опити за извършване на неразрешени трансфери са направени с помощта на зловреден софтуер или приложения за дистанционно управление на устройства. Освен това зловреден софтуер се използва в комбинация с методи за социално инженерство.

Проучването показа, че миналата година броят на атаките, свързани с пране на пари, се е увеличил почти три пъти (със 182%). Тази ситуация, според експерти, се обяснява с намаляването на броя на банките, увеличаването на наличността на инструменти за измами, както и множество изтичания на данни, в резултат на което нападателите могат лесно да намерят огромно количество информация, която представлява интерес към тях в мрежата.

Всеки трети инцидент през 2019 г. е свързан с компрометиране на идентификационни данни. В тези случаи киберпрестъпниците преследват няколко цели: да извършат кражба, да проверят автентичността на акаунтите за последваща препродажба, да съберат допълнителна информация за собственика и т.н.

Както частните потребители, така и големите компании и организации са обект на атаки във финансовия сектор. Нападателите разпространяват зловреден софтуер за компютри и смартфони, използвайки всички налични средства. Често атаките са сложни: измамниците използват инструменти за автоматизация, инструменти за отдалечено администриране, прокси сървъри и TOR браузъри. 

Източник: 3dnews.ru