Киберэксперт Щербаков: усиление кибератак на российские банки связано с увеличением количества хакеров
Изображение: EvgeniT (unsplash)
Значительное усиление киберпреступных атак, фиксируемое в 2024 году в отношении отечественных банковских учреждений, явно свидетельствует о присоединении к политически мотивированным хактивистам ещё одной или нескольких крупных хакерских группировок. Об этом накануне рассказал Даниил Щербаков, замгендиректора компании по информационной безопасности Servicepipe, сообщает издание РИА Новости.
По словам специалиста по кибербезопасности, 23 июля 2024 года наблюдался серьёзный сбой в работе IT-инфраструктуры двух крупных российских финансовых учреждений — Росбанка и Райффайзенбанка. В ходе этих инцидентов информационной безопасности регистрировались DDoS-атаки мощностью до 300 Гбит/с. Щербаков отметил, что у украинских киберпреступников и проукраинских хактивистов из западных стран таких мощностей нет, поэтому можно говорить о том, что к политически мотивированным злоумышленникам присоединились другие крупные хакерские группировки или несколько объединений атакующих.
Даниил Щербаков также указал на то, что в начале текущего года регистрировалось серьёзное смещение интереса политически мотивированных хактивистов от проведения кибератак на крупнейшие отечественные финансовые учреждения в пользу сравнительно небольших финансовых учреждений из российских регионов и микрофинансовых организаций. Однако летом 2024 года интерес киберпреступников к атакам на крупные российские банковские учреждения вернулся, поскольку с конца июня этого года регистрируются так называемые многовекторные ковровые кибератаки, проводящиеся против крупнейших российских банков. С начала лета 2024 года фиксируется вторая волна кибератак на отечественный финансовый сектор.
Щербаков отметил, что сейчас киберпреступники чаще всего выбирают в качестве целей те финансовые организации, при атаках на которые можно быстро добиться недоступности или деградации онлайн-сервисов. В том случае, если проводимая кибератака не приносит в сжатый срок необходимого результата, киберпреступники быстро переключаются на другие организации.
