Хакеры пошарили в карманах Горькова

О том, что в пятницу произошел взлом компьютерной системы одного из российских банков через международную систему передачи финансовых сообщений SWIFT, вчера сообщил ряд СМИ. Сегодня стало известно о том, что речь идет о дочернем банке Внешэкономбанка () – «Глобэксе». Пока что нельзя нельзя однозначно сделать вывод — имели место взлом автоматизированной банковской системы (АБС) или же проникновение в инфраструктуру . Хакеры вывели сумму, эквивалентную $1 млн.

«Была попытка атаки на прошлой неделе», – подтвердил президент Валерий Овсянников, подчеркнув, что «средства клиентов не пострадали». Пострадал ли сам банк, он не сообщил. Представители ВЭБа и Центробанка на вопросы не ответили.

SWIFT не комментирует отдельных пользователей, заявил ее представитель, подчеркнув, что корпорация уделяет большое внимание кибербезопасности и до сих пор не было ни одного доказательства того, что кому-либо удавалось получить несанкционированный доступ к системе. Скорее всего это не первый случай в России, когда злоумышленникам удалось воспользоваться для вывода денег, полагают два собеседника, имеющих отношение к обеспечению безопасности платежей.

Речь идет не о взломе SWIFT: суть атаки в том, что хакеры проникают в сеть, из которой можно отправлять платежи, в том числе через SWIFT, считает консультант по безопасности Cisco Алексей Лукацкий. Раньше большой популярностью у хакеров пользовался взлом автоматизированного рабочего места клиента Банка России (АРМ КБР), через которое банки обмениваются сообщениями с ЦБ, однако он в отличие от SWIFT не позволял вывести деньги напрямую за границу, рассказывает Лукацкий. ЦБ выпустил указания по защите этих АРМ, а банки научились быстро отслеживать такие атаки и замораживать деньги до того, как мошенники успеют их вывести, поэтому злоумышленники потеряли интерес к этим АРМ.

Если деньги выводятся сразу за границу, то вернуть их практически невозможно, а собрать доказательства в этом случае гораздо сложнее, заключил Лукацкий.

Хакеры атакуют банки по всему свету, причем не только частные. В начале октября киберпреступники атаковали крупнейший банк Тайваня Far Eastern International Bank и украли оттуда $60 млн. Почти все похищенные средства удалось вернуть. За кражей могла стоять хакерская группировка Lazarus, писало Bloomberg со ссылкой на отчет разработчика вооружений и информационной безопасности BAE Systems Plc.

В 2016 году через SWIFT мошенники вывели средства также из Центрального банка Бангладеш – всего $81 млн. Правда, покушались они на гораздо большую сумму – около $1 млрд.

Атаки на SWIFT по всему миру – это тенденция 2016–2017 гг., говорится в сообщении . «Коммерсантъ» со ссылкой на Group-IB ,  что к пятничной атаке причастна группировка Cobalt. «Наши исследования показывают, что Cobalt – это не группа, а набор программ Cobalt Strike для получения несанкционированного доступа к компьютерам и проведения тестов на проникновение. Стоимость данного набора составляла $3500», – сообщает «Лаборатория Касперского».

Основная волна атак на банки, по данным «Лаборатории Касперского», пришлась на 2014 год, когда группа злоумышленников атаковала российские банки с помощью вредоносной программы :  «В последний год мы фиксируем увеличение данной активности не только в России, но и во всем мире, так как данный набор программ стал доступен на пиратских сайтах бесплатно. Также Carbanak стала первой группировкой, которая выводила средства из финансовой организации на свои счета, используя сеть SWIFT».

За несколько дней до атаки на «Глобэкс» председатель ВЭБа заявлял, что ВЭБ надеется решить вопрос с продажей банка в 2018 году. Он добавлял, что покупатели на «Глобэкс» есть, но они не устраивают госкорпорацию.

[: Попытки Внешэкономбанка (ВЭБ) продать свой дочерний банк «Глобэкс» завершились неожиданно: не позднее второго квартала 2018 года банк перейдет на баланс  Такая идея обсуждалась около двух месяцев, набсовет ВЭБа уже утвердил решение о передаче и до конца года должно выйти постановление за подписью премьера . Оно «даст старт процессу», поясняют источники “Ъ”. «Сейчас идет процесс оценки банка, непростой, но он должен завершиться в течение двух недель»,— рассказал один из них.

В новой стратегии ВЭБа «Глобэкс» и Связь-банк отнесены к непрофильным активам, и госкорпорация уже второй год пытается избавиться от них. Согласно стратегии, банки должны быть проданы до конца 2017 года. Однако, несмотря на заверения главы ВЭБа Сергея Горькова о множестве претендентов, ни одни переговоры не увенчались успехом. Среди потенциальных покупателей называли структуры «Роснефти», банкира , НПФ «Благосостояние», Совкомбанк, а также акционеров Бинбанка.

Основная сложность в том, что претенденты и ВЭБ по-разному оценивают его дочерние банки. Не удалось избежать этого и в диалоге с государством. По данным источников “Ъ”, ВЭБ хочет денежной сделки в размере капитала банка (в случае «Глобэкса» — 20,2 млрд рублей на 1 октября). «Однако Минфин против выделения ВЭБу такой суммы и настаивает на вариантах безденежной сделки»,— уточнил один из собеседников “Ъ”.]

ВЭБ занялся финансовым оздоровлением «Глобэкса» и Связь-банка в кризис 2008–2009 гг., их спасение обошлось государству в 212 млрд руб. В прошлом году с приходом в ВЭБ Горькова была принята новая стратегия госкорпорации, согласно которой от Связь-банка и «Глобэкса» решено было избавиться. Сомнения в том, что Связь-банк Связь-банк и «Глобэкс» удастся продать в этом году, как это заявлял менеджмент, в мае высказывало рейтинговое агентство Fitch. Причины – завышенные ожидания ВЭБа по цене, низкий интерес инвесторов к банковским активам и слабые кредитные профили этих банков.

Как ранее сообщало агентство , за девять месяцев 2017 года государственный банк развития получил убыток в 110,4 млрд рублей, это на 28% больше, чем годом ранее. В этом году на поддержку «Внешэкономбанка» государство уже выдало из бюджета 107,6 млрд рублей, против выплаты еще 42,4 млрд активно выступает министр финансов .  В декабре Внешэкономбанк активно   миноритариев банка «Возрождание» под залог их акций. Предположительно, таким образом решались проблемы с ликвидностью у владельцев «Возрожения» - Промсвязьбанка . Сегодня, когда в Промсвязьбанк введена временная администрация, можно смело говорить о том, что очередные несколько миллиардов государственных рублей были выброшены в мусорное ведро.