В условиях растущей цифровизации финансовых операций преступники всё чаще обращаются к сложным вредоносным программам‚ направленным на непосредственное похищение средств. В данной статье рассмотрим основные типы «крадников денег»‚ их особенности‚ способы обнаружения и меры защиты‚ основанные на актуальных данных из открытых источников.
Банковские трояны для персональных компьютеров
Тройной механизм проникновения
Согласно последним отчётам‚ новый банковский троян использует DLL Sideloading через легитимное приложение Logitech. После запуска вредоносный код:
- маскируется под доверенное ПО‚ обходя многие антивирусные решения;
- сам ищет новые цели‚ анализируя переписку и электронную почту жертвы;
- проверяет часовой пояс‚ раскладку клавиатуры и региональные настройки‚ чтобы определить‚ подходит ли система для атаки (в основном ориентирован на Бразилию).
Авторы исследования связывают эту угрозу с семейством Maverick/Sorvepotel и считают её серьёзным шагом вперёд в эволюции финансовых троянов.
Подмена платёжных реквизитов
Некоторые трояны способны автоматически подменять реквизиты платёжных документов в бухгалтерских системах‚ перенаправляя средства на счета злоумышленников. Такая техника часто применяется после получения привилегий учётной записи KRBTGT и формирования так называемого Golden Ticket в инфраструктуре Kerberos‚ что даёт атакующим доступ к финансовым серверам;
Android‑троян Mamont – главная мобильная угроза в России
По оценкам специалистов‚ в 2026 году троян Mamont вытеснил ранее доминировавший NFCGate и стал основным инструментом киберпреступников‚ ориентированных на пользователей Android.
Как работает Mamont
- После заражения смартфон жертвы превращается в узел для дальнейших атак.
- Злоумышленники используют устройство для:
- рассылки вредоносных ссылок;
- генерации телефонных звонков (vishing);
- проведения несанкционированных финансовых транзакций;
- запуска фишинговых кампаний.
- Троян умеет обходить стандартные защитные механизмы‚ маскируясь под легитимные приложения и используя техники обхода sandbox.
Последствия для пользователей
Кража личных данных‚ логинов и паролей от мобильного банкинга‚ а также непосредственное списание средств с привязанных карт и счетов. По данным эксперта Сережи Куценко (ведущий эксперт направления защиты ИТ‑инфраструктуры в K2 Кибербезопасность)‚ за последний год 98 компаний финансового сектора столкнулись с кибератаками через API‚ а основным вектором внедрения стал межсайтовый скриптинг (XSS).
Как выявить кибератаку и предотвратить кражу денег
Признаки компрометации
- Неожиданные всплывающие окна с требованием ввести учётные данные;
- Изменения в платёжных реквизитах без ведома пользователя;
- Необычная активность в сетевом трафике (например‚ соединения с неизвестными IP‑адресами в ночное время);
- Появление неизвестных сервисов или процессов в диспетчере задач.
Методы обнаружения
- Мониторинг аутентификационных событий в Active Directory (обнаружение Golden Ticket).
- Анализ логов антивирусных и EDR решений на наличие подозрительных DLL‑загрузок.
- Проверка целостности файлов приложений (особенно тех‚ что используют DLL Sideloading).
- Использование систем предотвращения утечки данных (DLP) для отслеживания несанкционированной передачи платёжной информации.
Информационная безопасность в банковском секторе: специфика угроз и способы защиты
Банковская инфраструктура включает процессинговые центры‚ системы взаимодействия с национальными платёжными системами (НСПК)‚ сети банкоматов и POS‑терминалов. Основные векторы атак:
- Кража данных платёжных карт (skim‑атаки‚ вредоносное ПО на POS).
- Подмена фискальных данных и чеков.
- Прямая кража денег путём внедрения вредоносного ПО в корпоративную сеть (например‚ через заражённые подрядчики или уязвимости API).
Защитные меры
- Сегментация сети – выделение отдельных зон для обработки платежей‚ хранения данных и внешних подключений.
- Регулярное обновление и патч‑менеджмент всех компонентов‚ включая сторонние библиотеки и драйверы.
- Применение принципа наименьших привилегий – ограничение прав учётных записей‚ особенно служб и сервисных аккаунтов.
- Многофакторная аутентификация (MFA) для доступа к критически важным системам.
- Обучение персонала – регулярные тренировки по распознаванию фишинга и социальной инженерии.
- Внедрение решений класса SIEM и UEBA для корреляции событий и выявления аномалий.
- Тестирование на проникновение и красные команды‚ ориентированные на финансовые процессы.
Практические рекомендации для пользователей и организаций
Для конечных пользователей
- Устанавливайте приложения только из официальных магазинов (Google Play‚ App Store) и проверяйте подписи разработчиков.
- Регулярно обновляйте операционную систему и установленные приложения.
- Включайте проверку приложений на наличие вредоносного поведения (например‚ Google Play Protect).
- Не переходите по подозрительным ссылкам в SMS‚ мессенджерах или электронной почте.
- Используйте виртуальные или одноразовые номера карт для онлайн‑платежей‚ если ваш банк предоставляет такую возможность.
Для финансовых организаций
- Проводить аудит безопасности API и веб‑интерфейсов‚ уделяя особое внимание защите от XSS и внедрения SQL.
- Внедрять системы обнаружения аномалий в поведении пользователей (UEBA) для выявления компрометированных учётных записей.
- Обеспечивать резервное копирование критически важных данных и регулярно тестировать процедуры восстановления.
- Сотрудничать с поставщиками решений по защите endpoint (EDR‚ XDR) и сетевого трафика (NTA‚ IDS/IPS).
- Разрабатывать и актуализировать план реагирования на инциденты (IRP)‚ включающий сценарии атак типа Golden Ticket и подмены платёжных реквизитов.
Угроза «кражи денег в цифровой среде постоянно эволюционирует: от классических банковских троянов‚ использующих DLL Sideloading и подмену реквизитов‚ до продвинутых мобильных вредоносов типа Mamont‚ превращающих смартфон в многофункциональный инструмент атаки. Понимание механизмов работы таких угроз‚ своевременное обнаружение признаков компрометации и внедрение многоуровневой защиты позволят как индивидуальным пользователям‚ так и финансовым учреждениям значительно снизить риск потери средств.
Бдительность‚ регулярное обновление ПО‚ обучение персонала и применение современных решений по обнаружению и реагированию – ключевые столпы эффективной защиты от современных «крадников денег».