Хакеры из РФ переключились на зарубежные банки

В этом году количество атак на российские банки со стороны русскоязычных группировок сократилось практически до нуля. Киберпреступники переключились на иностранные кредитные организации. Это следует из отчета Group-IB.
 
В прошлом году русскоязычные группировки чаще атаковали отечественные банковские учреждения. В этом году ситуация изменилась. Теперь хакеры из РФ в основном атакуют иностранные банки.
 
По словам специалистов Group-IB, Россия выступала для хакерских группировок в роли тестового полигона. Поднаторев во взломе банковских IT-систем в России, киберпреступники начали использовать полученные навыки в отношении зарубежных кредитных организаций. В настоящий момент русскоязычные хакерские группировки работают в США, Европе, Африке и Азии.
 
В «Лаборатории Касперского» этот тренд подтверждают. Киберпреступники переключились на наименее защищенные государства. В настоящий момент активность в финансовом секторе проявляют пять группировок, три из которых являются российскими. В этом году члены группировок Silence и Cobalt провели по одной атаке на отечественные банки. Хакеры из MoneyTaker атаковали российские кредитные организации дважды.
 
Для сравнения: в 2019 году члены Silence атаковали семь банков из Ганы, Коста-Рики, Чили, Индии, Болгарии и Бангладеш. Атаки в Бангладеш и Коста-Рике оказались успешными. Члены Cobalt ограбили в этом году болгарский и грузинский банки.