Фрод в 2015 году облегчил счета компаний, банков и физлиц почти на 3 млрд рублей

Во время Уральского форума представители компании GROUP-IB озвучили ряд цифр, связанных с фродом. Объем хищений в интернет-банкинге в 2015 году составил 2 649 422 000 рублей. 72% атак пришлось на юридических лиц, а 24% — на банки.

Хищения у физических лиц составили небольшую долю атак — 2% через зараженные Android-смартфоны и столько же через интернет-банки. Но это все равно более 100 млн. рублей за год.

В течение 2015 года ежедневно жертвами атак становилось 16 юридических лиц, и с их счетов выводилось по 7 680 000 рублей в день. Число хищений у физлиц выросло втрое, причем значительный вклад в это внесло заражение смартфонов на Android.

Появилось 6 новых группировок, работающих по юридическим лицам. Активность на российском направлении немного снизилась из-за низкого курса рубля, но все равно остается высокой. Хакерам выгоднее взломы в твердой валюте.

По физическим лицам работает только одна группировка, и, к счастью, не очень перетруждается.

Выделяется два способа хищения. Более опытные группировки имеют собственный вредонос, который они не раздают и не продают на background-площадках. Молодые компании используют стандартные средства, в том числе удаленное управление. В 2015 году сделан автозаливщик под тонкий клиент.

Крайне популярны две "удаленки" — Lite Manager и Ammyy Admin. Злоумышленники очень любят их за очень подробную документацию и функциональность. Но и вычислять их гораздо проще, чем уникальные инструменты. Классический антифрод на стороне банка против таких угроз становится не очень эффективным. Поэтому требуются дополнительные средства, и в частности — поведенческий анализ клиента.

В случае с физлицами основной инструмент хакеров — социальный инжиниринг, что довольно хлопотно и дает относительно небольшой "доход".

Сергей ВИЛЬЯНОВ