Более 4 млрд рублей составил ущерб от хакерских атак против финслужб РФ
Цифры ущерба выглядят внушительно. В пиковые весенние месяцы один такой успешный взлом обходился компании в среднем в 10 миллионов рублей.
Любопытно, что главным оружием злоумышленников по-прежнему остается не сложный код, а человеческая доверчивость. Основной входной билет — фишинг, причем хакеры не просто спамят по базе, а тщательно готовят легенду под конкретного сотрудника. В ход идут счета, договоры и акты сверки, то есть те бумаги, которые бухгалтер ждет в любой рабочий день.
И если раньше можно было отделаться проверкой почты, то сейчас атакующие активно подключают мессенджеры и даже подделывают звонки от имени руководства. Кроме того, они предпочитают не взламывать пароли в лоб, а перехватывать уже открытые сессии и воровать криптографические ключи.