В ЦБ предупредили банки о новой атаке вирусов-шифровальщиков
10 августа 2017 года
Центр мониторинга и реагирования на кибератаки в финансовой сфере ЦБ (FinCERT) 9 августа предупредил российские банки о "возможно готовящейся" атаке на них вирусов-шифровальщиков, пишет газета "Ведомости".
Представитель ЦБ подтвердил факт отправки банкам соответствующего письма и отметил, что информацию об атаке эксперты получили из разных источников, но не уточнил, из каких именно.
В письме FinCERT приводится ряд мер, которые банкам следует предпринять в связи с возможной атакой. В частности, им нужно убедиться, что обновлены общесистемный и специальный софты, а также установлены и обновлены антивирусы. Также в ЦБ советуют банкам сегментировать свои сети и проверить настройки межсетевых экранов, чтобы те блокировали соединения с нерегламентированными сетевыми адресами. Кроме того, ЦБ рекомендует сотрудникам банков обращать внимание на подозрительные почтовые сообщения и не посещать сомнительные интернет-сайты. Наконец, в письме содержится рекомендация о резервном копировании критичных информационных систем и баз данных.
По словам директора по информационной безопасности банка "Открытие" Вячеслава Касимова и представителя "Альфа-банка", рекомендации ЦБ являются повседневными, и их банки уже давно выполняют. При этом последний отметил, что письмо не содержит каких-либо индикаторов, по которым можно было бы судить о подготовке атаки именно против "Альфа-банка".
Напомним, что за последние три месяца по миру прокатились уже две волны атак вирусов-шифровальщиков: 12 мая произошла атака вируса WannaCry, а 27 июня – вируса Petya. Оба вируса проникали на компьютеры, работающие на базе Windows, шифровали содержимое жестких дисков и требовали выкуп за восстановление данных. Атака вируса WannaCry затронула сотни тысяч компьютеров более чем в 150 странах, а атака Petya – свыше 10 тысяч компьютеров в 65 странах. От вирусов пострадал ряд российских компаний, включая "МегаФон" и "Роснефть", а в результате атаки Petya были зафиксированы единичные случаи заражения компьютеров в банках.
8 августа стало известно, что о возможной кибератаке шифровальщика предупредила директоров своих филиалов энергокомпания ФСК ЕЭС (Федеральная сетевая компания ЕЭС, управляет общероссийской электрической сетью). Компания просила директоров ограничить доступ пользователей корпоративной сети к интернету с 4 по 14 августа, а также предупредить сотрудников, чтобы они не открывали вложения от неизвестных отправителей и не переходили по посторонним ссылкам в электронной почте. Позднее в компании назвали это предупреждение частью обычной практики по обеспечению безопасной работы корпоративной сети.
Источники
править
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.
