» Организации в РФ лишились свыше 200 млн рублей из-за трояна TwoBee

Организации в РФ лишились свыше 200 млн рублей из-за трояна TwoBee

Специалисты «Лаборатории Касперского» обнаружили новую вредоносную финансовую кампанию, направленную на организации в РФ. В рамках кампании злоумышленники использовали вредоносное ПО TwoBee, с помощью которого редактировали текстовые файлы для обмена данными между бухгалтерскими и банковскими системами. Согласно информации ЛК, преступники смогли похитить более 200 млн рублей у российских организаций путем простой подмены реквизитов в платежных поручениях.

 Организации в РФ лишились свыше 200 млн рублей из-за трояна TwoBee


Львиная доля (89,8%) атак пришлась на компании малого и среднего бизнеса, 2% - на госпредприятия и 2% на организации в сфере образования. Москва лидирует по числу пострадавших организаций (25%), далее по количеству заражений следуют Екатеринбург и Краснодар.

Вредонос TwoBee устанавливается на компьютеры жертв при помощи других программ, например, BuhTrap. Также были зафиксированы случаи, когда установка осуществлялась при помощи средств удаленного администрирования, в частности, LiteManager.

Целью атакующих были типовые текстовые файлы, используемые для обмена данных между бухгалтерскими и банковскими системами.По умолчанию эти файлы имеют стандартные имена, что позволяет легко найти их. Информация попадает в данные файлы до того, как деньги уйдут по указанным реквизитам, предоставляя злоумышленникам возможность изменить получателя платежа. В настоящее время авторы вредоноса используют десятки счетов, на которые переводят средства.

«Техника подмены реквизитов в платежных поручениях в свое время сошла на нет благодаря массовому распространению технологий шифрования в большинстве финансовых систем. Вероятно, тот же способ будет эффективен и в борьбе с TwoBee – защищенные выгрузки не позволят троянским программам так просто менять реквизиты в денежных переводах. Именно поэтому мы советуем всем компаниям передавать финансовую информацию в зашифрованном виде», - отметил эксперт ЛК Денис Легезо.
Просмотров 312
Опубликовал maxya
Категория Новости
Информация

Комментировать статьи на нашем сайте возможно только в течении 360 дней со дня публикации.
Наш паблик Telegram Наш паблик Viber

    НТВ?ПЛЮС – партнер XI Зимнего международного фестиваля искусств

    Фестиваль пройдет в Сочи с 16 по 25 февраля 2018 года.

    «Сбербанк Онлайн» стал удобнее для оплаты услуг НТВ?ПЛЮС

    Теперь абонентам доступна информация о балансе счета.

    Онлайн ТВ два месяца бесплатно!

    Подключите услугу «Онлайн ТВ» и получите два месяца пользования бесплатно.

    НТВ?ПЛЮС запускает услугу «Онлайн ТВ» для спутниковых абонентов («Мультискрин»)

    Услуга доступна абонентам без дополнительной платы в течение двух месяцев после подключения.

    НТВ?ПЛЮС – победитель конкурса «Проект года» Global CIO

    Победа присуждена в номинации «Связь и коммуникации» за организацию вещания в формате сверхвысокой четкости на всей территории России.

    XML error in File: https://www.telekarta.tv/rss

    XML error: xmlParseEntityRef: no name at line 52

Телепрограмма

СТБ
22:40 - "МастерШеф. Кулинарный выпускной", 4 эп., 2 ч.
00:10 - "Один за всех".
01:55 - "Следствие ведут экстрасенсы".
03:25 - Ночной эфир.
Футбол 1
22:45 -  Севилья - Манчестер Юнайтед. Лига чемпионов. 1/8 финала. 2-й тайм. Прямая трансляция.
23:40 - Кубок Англии. Обзор 1/8 финала.
00:10 - Челси - Барселона. Лига чемпионов. 1/8 финала.
02:00 - Шахтёр - Рома. Лига чемпионов. 1/8 финала.
ICTV
22:40 - Премьера. Скетч-шоу "На троих", 4 сезон.
23:45 - Оскар-2009. Х/ф "Миллионер из трущоб".
01:50 - Т/с "Морская полиция. Лос-Анджелес", 4 сезон, 3 и 4 с.
03:10 - Без тормозов!
Кинопремьера HD
22:40 - Х/ф "Выстрел в пустоту".
00:35 - Х/ф "Золото".
03:00 - Х/ф "Автобан".
04:40 - Х/ф "Итальянская гонщица".
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Пользуетесь ли вы кардшарингом?

да!
нет!
хотел бы!
а что это?
смотрю только официально

Случайное фото

Sat-integral club

Sat-Integral S-1248 HD Heavy Metal

Цитата: solopii от 19 Февраль 2018, 16:50:30Ватсон, я думаю ето категория людей которьім дай и ...

Вопрос по Sat-Integral S-1223 HD Rocket

В ресивере Rocket прцессор не тот чтоб принимать Мультистрим. Скорее всего приём не будет возможен ...

продам спутниковый рессивер sat-integral s 1223 hd rocket

800 грн. ? Так уже лучше (докласть немного) и новый купить Всетаки хоть какая-то гарантия, + шара, ...

Sat-Integral S-1258 HD Racing

Разговор глухого с немым.

Sat-Integral S-1258 HD Racing

Цитата: alex5319 от Сегодня в 20:43:06Так что-же теперь если понести куда-то ресивер и перейти на ...

mysqltuner и mytop на Centos 6.8

Оптимизация ...