» Организации в РФ лишились свыше 200 млн рублей из-за трояна TwoBee

Организации в РФ лишились свыше 200 млн рублей из-за трояна TwoBee

Специалисты «Лаборатории Касперского» обнаружили новую вредоносную финансовую кампанию, направленную на организации в РФ. В рамках кампании злоумышленники использовали вредоносное ПО TwoBee, с помощью которого редактировали текстовые файлы для обмена данными между бухгалтерскими и банковскими системами. Согласно информации ЛК, преступники смогли похитить более 200 млн рублей у российских организаций путем простой подмены реквизитов в платежных поручениях.

Организации в РФ лишились свыше 200 млн рублей из-за трояна TwoBee


Львиная доля (89,8%) атак пришлась на компании малого и среднего бизнеса, 2% - на госпредприятия и 2% на организации в сфере образования. Москва лидирует по числу пострадавших организаций (25%), далее по количеству заражений следуют Екатеринбург и Краснодар.

Вредонос TwoBee устанавливается на компьютеры жертв при помощи других программ, например, BuhTrap. Также были зафиксированы случаи, когда установка осуществлялась при помощи средств удаленного администрирования, в частности, LiteManager.

Целью атакующих были типовые текстовые файлы, используемые для обмена данных между бухгалтерскими и банковскими системами.По умолчанию эти файлы имеют стандартные имена, что позволяет легко найти их. Информация попадает в данные файлы до того, как деньги уйдут по указанным реквизитам, предоставляя злоумышленникам возможность изменить получателя платежа. В настоящее время авторы вредоноса используют десятки счетов, на которые переводят средства.

«Техника подмены реквизитов в платежных поручениях в свое время сошла на нет благодаря массовому распространению технологий шифрования в большинстве финансовых систем. Вероятно, тот же способ будет эффективен и в борьбе с TwoBee – защищенные выгрузки не позволят троянским программам так просто менять реквизиты в денежных переводах. Именно поэтому мы советуем всем компаниям передавать финансовую информацию в зашифрованном виде», - отметил эксперт ЛК Денис Легезо.
Просмотров 357
Опубликовал
Категория Новости
Информация

Комментировать статьи на нашем сайте возможно только в течении 360 дней со дня публикации.
Наш паблик Telegram Наш паблик Viber

    Все на выпускной!

    Главный выпускной страны на канале «Музыка Первого» в Базовом пакете НТВ?ПЛЮС.

    Изменение цены на пакет «Суперспорт»

    С 1 июля 2018 года стоимость пакета «Суперспорт» составит 599 рублей в месяц.

    НТВ?ПЛЮС открывает АМЕДИАТЕКУ для пользователей Apple TV

    Также добавлена возможность продолжить смотреть сериал с того момента, на котором просмотр был остановлен ранее.

    Год в подарок и скидка на оборудование!

    Не пропустите акцию «КУПИ ОНЛАЙН»: закажите оборудование по специальной цене и получите Базовый пакет на 1 год. Только в Интернет?магазине НТВ?ПЛЮС!

    В два раза снижена стоимость оборудования для спутникового интернета

    Теперь клиенты НТВ?ПЛЮС могут приобрести комплекты оборудования всего за 14 990 рублей.

    Акция сервиса «Телекарта Онлайн»: С большим футболом вместе. В любом месте!

    Всё, что происходит в эти дни – это большой спортивный праздник, который захватил умы и сердца абсолютно всех людей на нашей планете. Сегодня мы болеем, переживаем и фактически дышим этой невероятно популярной игрой.

    На пике эмоций и технологий: смотрим главное спортивное событие лета в формате UltraHD!

    Всем абонентам спутникового телевидения «Телекарта» на Европейской части России на целый месяц станет доступно главное спортивное событие лета в формате UltraHD!

    Путешествуй с «Телекартой»: совместный конкурс с телеканалом OCEAN-TV.

    Обратите внимание: замена устаревших карт доступа для приёмников «Рикор»

    Программа замены будет действовать до 1 июля 2018 года

    Партнерский семинар в Воронеже

    29 мая 2018 года (вторник) в Воронеже пройдет семинар для партнеров «Телекарты»

Телепрограмма

СТБ
03:10 - Ночной эфир.
-
-
-
Футбол 1
03:55 - Лион - ЦСКА. Лига Европы. 1/8 финала.
-
-
-
ICTV
04:50 - Т/с "Отдел 44", 75 с.
-
-
-
Кинопремьера HD
03:10 - Х/ф "Обитель теней".
-
-
-
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Какой у вас спутниковый ресивер?

VU+
Sat-Integral
SkyWay
Golden Media
Galaxy Innovations
Amiko
Tiger
Openbox
SkyGate
Dreambox
AZbox
Octagon
Opticum
Eurosat
Eurosky
Globo
Humax
General Satellite
Golden Interstar
Topfield
IPBox
Evolution
Kathrein
Technosat
Samsung
XCRUISER
DVB карта
другой ресивер

Случайное фото

Кто онлайн

Сейчас на сайте: 3
Гостей: 2
Пользователи: 

- отсутствуют
Роботы: 

Гости: 

Sat-integral club

ПО Sat-Integral S-1218-28HD / S-1248-58-68HD версии 2.55

Да це ПО мабуть ніхто не провіряв в роботі, ємулятор неробить так як потрібно, абсурд поки що ...

Пожелания разработчикам ПО

Версия ПО: 2.55 Модель ресивера: S-1248HD PowerVU каналы не открываются. Накосячили с ...

ПО Sat-Integral S-1218-28HD / S-1248-58-68HD версии 2.55

Версия ПО: 2.55 Модель ресивера: S-1248HD PowerVU каналы не открываются. Накосячили с ...

ПО Sat-Integral S-1218-28HD / S-1248-58-68HD версии 2.55

Сброс в заводские. прошился . сброс. каналы ключи залил. Pover vu ключи прилетели каналы работают. ...

Списки каналов IPTV (плейлисты)

SSK5230 Хотел бы извинится за прошлый ''нюанс'' Я параллельно писал в ...

mysqltuner и mytop на Centos 6.8

Оптимизация ...