Кибермошенники тратят до 40% похищенных у россиян денег на высокие технологии

Кибермошенники инвестируют до 30-40 похищенных с банковских карт россиян денег в исследования с целью дальнейшего совершенствования преступных схем. Об этом "Известиям" рассказал гендиректор компании Digital Security Илья Медведовский. По его словам, хакеры сменили приоритет: их больше не интересуют счета граждан, цель мошенников - корсчета банков. Причем исследования преступники заказывают по легальным каналам.

По данным ЦБ, в 2015 году объем потерь от кибермошенничества составил 1,14 млрд рублей. Фактически треть этой суммы была инвестирована. По оценкам Медведовского, хакеры могут направлять на исследования до 300-400 млн рублей. Ранее, по словам эксперта, хакеры тратили не более 10-20 млн рублей на эти цели.

"Кибермошенники изучают новые технологии, которые позволят им упростить схемы атак. Под прицелом - банки и платежные системы с их нововведениями по картам, интернет- и мобильному банку. Хакеры заказывают исследования под видом легальных стартапов, финтехов", - поясняет гендиректор Digital Security.

По его словам, скоро хакеры будут вкладывать до половины своей "прибыли" в дальнейшее развитие.

"Это гигантские суммы на исследования в сфере кибербезопасности. Легальные компании на рынке тратят на исследования в разы меньше. Инвестиции в дальнейшем помогают хакерам проводить такие сложные с технической точки зрения схемы, как атака на банк "Кузнецкий", ущерб от которой составил 500 миллионов рублей. Это актуально и в связи с тем, что кибермошенники стали переключаться на корсчета банков", - отмечает эксперт.

По словам замглавы лаборатории компьютерной криминалистики Group-IB Сергея Никитина, хакеры инвестируют похищенные суммы в написание вредоносного кода высокого качества; регулярное шифрование исполняемых файлов, чтобы скрыть их от антивирусного ПО; покупку и поиск эксплоитов - программ для эксплуатации уязвимостей в самых различных платформах; оплату трафика - заражение новых компьютеров с целью расширения собственных ботнетов (сетей зараженных компьютеров); каналы по легализации денежных средств.