» Организации в РФ лишились свыше 200 млн рублей из-за трояна TwoBee

Организации в РФ лишились свыше 200 млн рублей из-за трояна TwoBee

Специалисты «Лаборатории Касперского» обнаружили новую вредоносную финансовую кампанию, направленную на организации в РФ. В рамках кампании злоумышленники использовали вредоносное ПО TwoBee, с помощью которого редактировали текстовые файлы для обмена данными между бухгалтерскими и банковскими системами. Согласно информации ЛК, преступники смогли похитить более 200 млн рублей у российских организаций путем простой подмены реквизитов в платежных поручениях.

Организации в РФ лишились свыше 200 млн рублей из-за трояна TwoBee


Львиная доля (89,8%) атак пришлась на компании малого и среднего бизнеса, 2% - на госпредприятия и 2% на организации в сфере образования. Москва лидирует по числу пострадавших организаций (25%), далее по количеству заражений следуют Екатеринбург и Краснодар.

Вредонос TwoBee устанавливается на компьютеры жертв при помощи других программ, например, BuhTrap. Также были зафиксированы случаи, когда установка осуществлялась при помощи средств удаленного администрирования, в частности, LiteManager.

Целью атакующих были типовые текстовые файлы, используемые для обмена данных между бухгалтерскими и банковскими системами.По умолчанию эти файлы имеют стандартные имена, что позволяет легко найти их. Информация попадает в данные файлы до того, как деньги уйдут по указанным реквизитам, предоставляя злоумышленникам возможность изменить получателя платежа. В настоящее время авторы вредоноса используют десятки счетов, на которые переводят средства.

«Техника подмены реквизитов в платежных поручениях в свое время сошла на нет благодаря массовому распространению технологий шифрования в большинстве финансовых систем. Вероятно, тот же способ будет эффективен и в борьбе с TwoBee – защищенные выгрузки не позволят троянским программам так просто менять реквизиты в денежных переводах. Именно поэтому мы советуем всем компаниям передавать финансовую информацию в зашифрованном виде», - отметил эксперт ЛК Денис Легезо.
Просмотров 394
Опубликовал
Категория Новости
Информация

Комментировать статьи на нашем сайте возможно только в течении 360 дней со дня публикации.
Наш паблик Telegram Наш паблик Viber

    XML error in File: http://ntvplus.ru/rss/company

    XML error: at line 0

    Новые цены на дополнительные пакеты

    С 17 сентября вступают в силу новые тарифы на некоторые дополнительные пакеты телеканалов

    День открытых дверей в ОП Магнитогорск

    26 сентября в офисе продаж г. Магнитогорск пройдет День открытых дверей для партнеров «Телекарты»

    Стартует сентябрьский розыгрыш для абонентов с услугой «Приоритет»

    «Приоритет» – это комплексная услуга для абонентов «Телекарты», предоставляющая своим пользователям право на эксклюзивное обслуживания, уникальные услуги и предложения.

    Партнерский семинар в Уфе

    25 сентября 2018 года (вторник) в Уфе пройдет семинар для партнеров «Телекарты»

    Стартует августовский розыгрыш для абонентов с услугой «Приоритет»

    «Приоритет» – это комплексная услуга для абонентов «Телекарты», предоставляющая своим пользователям право на эксклюзивное обслуживания, уникальные услуги и предложения.

Телепрограмма

СТБ
21:00 - "Один за всех".
22:10 - "X-Фактор", 9 сезон, 4 эп. Кастинг во Львове.
01:00 - Ночной эфир.
-
Футбол 1
21:20 - "Великий футбол". Прямой эфир.
23:00 - Милан - Аталанта. Чемпионат Италии.
00:50 - "Check-in".
01:15 - Арсенал - Эвертон. Чемпионат Англии.
ICTV
20:40 - Х/ф "Последний охотник на ведьм".
22:50 - Х/ф "Охотники на ведьм".
00:35 - Х/ф "Криминальный талант".
03:35 - Анекдоты по-украински.
Кинопремьера HD
21:25 - Х/ф "Любой ценой".
23:05 - Х/ф "Образцовый самец 2".
00:45 - Х/ф "Дикарь".
02:40 - Х/ф "Колесо чудес".
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Сколько спутников вы принимаете?

1
1-3
3-5
5-7
7-10
10-15

Случайное фото

Sat-integral club

ПО Sat-Integral S-1227HD / S-1237HD / S-1247HD версии 2.65

Цитата: topol9 от Сегодня в 19:34:25Здесь хоть золотой софт выложи, один хрен не угодишь !! Не ...

Sat-Integral S-1412 HD Rocket

Цитата: igor3.1 от Вчера в 20:39:57ГДЕ? ...

ПО Sat-Integral S-1227HD / S-1237HD / S-1247HD версии 2.65

Здесь хоть золотой софт выложи, один хрен не угодишь !! Не выпускайте больше обнов !! Девайс по ...

ПО Sat-Integral S-1227HD / S-1237HD / S-1247HD версии 2.65

Цитата: skif001 от Сегодня в 15:40:52у меня 140 каналов дало залить ПЕРЕПРОШУЮ.А ВИ ТІ ВСІ КАНАЛИ ...

ПО Sat-Integral S-1227HD / S-1237HD / S-1247HD версии 2.65

у меня 140 каналов дало залить

mysqltuner и mytop на Centos 6.8

Оптимизация ...