बैंक कैशलेस भुगतान की सूचना सुरक्षा। भाग 5 - हैकिंग बैंकों के बारे में 100 + विषयगत लिंक

अपडेट किया गया: 12.10.2018

अध्ययन किस बारे में है

निम्नलिखित लेखों के लिए सामग्री तैयार करने में, विषयों के लिंक का काफी व्यापक संग्रह एकत्र किया गया था:

• बैंकों पर हैकर के हमले,
• बैंक हैक का तकनीकी विश्लेषण,
• बैंकिंग नेटवर्क में विशिष्ट कमजोरियों का अवलोकन,
• न्यायिक अभ्यास
• बैंकिंग सुरक्षा पर विश्लेषण, पूर्वानुमान और अन्य लेख।

किसी समय में, चयनित सामग्रियों की संख्या गुणवत्ता में बढ़ गई थी, इसलिए यह चयन अपने आप में रुचि हो सकती है।

हैकर्स और घटनाओं का मीडिया कवरेज

2015

9. "Gorny Altai के हैकर्स ने बैंक से करोड़ों की चोरी की", -altapress.ru, 2015
2. "मास्को हैकर्स का सामना बैंक से 20 मिलियन के गबन के लिए 10 साल का है," - sobesednik.ru, 2015

2016

3. "हैकर्स ने एक बॉट का उपयोग करके चार बैंकों से एक अरब रूबल चुरा लिया" - Life.ru, 2016
4. प्लॉट: "रूसी अंतर्राष्ट्रीय बैंक (आरएमबी) से चोरी"
क) "हैकर्स ने सेंट्रल बैंक के साथ संवाददाता खाते से आधे अरब से अधिक रूबल चुरा लिए," - interfax.ru, 2016
b) "रूसी इंटरनेशनल बैंक ने हैकर्स द्वारा चुराए गए धन की राशि का नाम" - rbc.ru, 2016
5. प्लॉट: "मेटालिन्वेस्टबैंक से चोरी"
a) “हैकर्स ने 677 मिलियन रूबल वापस ले लिए। Metallinvestbank के खातों से, - rbc.ru, 2016
बी) "हैकर के हमले के कारण, मेटलिनवर्कबैंक ने 200 मिलियन रूबल खो दिए," - ria.ru, 2016
ग) "चोरी होने पर मेटैलिनवेस्टबैंक की प्रेस विज्ञप्ति", - मेटेलिनवेस्टबैंक.कॉम, 2016
घ) "हैकर शैली में डकैती", - kommersant.ru, 2017
6. "एबीएस काम नहीं किया," - kommersant.ru, 2016
9. "हैकर्स ने बैंकों से लगभग 2 बिलियन रूबल चुराए। "सेंट्रल बैंक से पत्र" का उपयोग करके - RBC.ru, 2016
9. "एक दो मिनट में एक लाख। कैसे हैकर्स दुनिया भर के बैंकों को लूटते हैं ”, - 21.by, 2016
9. Sverdlovsk क्षेत्र में, "हैकर्स" अदालत के सामने पेश होंगे, जो देश के विभिन्न क्षेत्रों में बैंक खातों से 2.6 मिलियन से अधिक रूबल के गबन का आरोपी है, "रूसी संघ के अभियोजक जनरल कार्यालय, 2016
10. प्लॉट: हैकर ग्रुप लर्क
a) "बैंकिंग ट्रोजन लर्क: विशेष रूप से रूस के लिए", - Securelist.ru, 2016
ख) "रूस के आंतरिक मामलों के मंत्रालय के कर्मचारी और रूस के FSB ने इंटरनेट हैकर्स को हिरासत में लिया", - रूस के आंतरिक मामलों के मंत्रालय, 2016
ग) "लर्क का शिकार", - Securelist.ru, 2016
9. "अदालत ने प्रसंस्करण कंपनी यूसीएस से 470 मिलियन रूबल का संग्रह किया" - vedomosti.ru, 2016

2017

12. "यूटा से येनसेई तक: हैकर्स ने अमेरिका और रूसी बैंकों पर हमला किया," Gazeta.ru, 2017
13. "ग्रुप-आईबी ने रूसी भाषी मनीटैकर हैकर्स की गतिविधि के पैमाने का आकलन किया," - rbc.ru, 2017
14. "ग्रुप-आईबी के सह-संस्थापक ने रूसी बैंकों पर साइबर हमले के बारे में बात की," - rbc.ru, 2017
15. प्लॉट: "ग्लोब बैंक से चोरी"
a) "हैकर्स स्विफ्ट में आए", - kommersant.ru, 2017
बी) “हैकर्स ग्लोबेक्स में आए हैं, - kommersant.ru, 2017
ग) "हैकर्स ने वीईबी के सहायक बैंक से $ 1 मिलियन चुराए," - vedomosti.ru, 2017
16. "हैकर के हमले एक समूह में इकट्ठे हुए", - Kommersant.ru, 2017
17. "डिजिटल सिक्योरिटी ने मनीटैकर के साथ ज़ेरोनाइट्स के सदस्य के कनेक्शन से इनकार किया", - anti-malware.ru, 2017
18. प्लॉट: बैंकों को लूटने वाले 14 हैकर्स का समूह
a) "यूक्रेन के एक मुक्केबाज ने हैकर्स के एक समूह का नेतृत्व किया, जिसने बैंकों से 1 बिलियन रूबल चुराए थे" - Life.ru, 2016
बी) "हैकर ने पश्चाताप कार्यक्रम पर काम किया" - kommersant.ru, 2017
ग) "अदालत हैकर नेटवर्क में टूट जाती है", -kommersant.ru, 2017

2018

19. "हैकर्स ने मेक्सिको में बैंकों से लाखों की चोरी की", - SecurityLab.ru, 2018
20. कथानक: "वोल्ज़स्की से आपराधिक समूह"
a) "वोल्ज़स्की में, बैंक कार्ड से एक हैकर ने धन की चोरी की थी" - SecurityLab.ru, 2018
बी) "हैकर्स ने एक दिन में आधा मिलियन तक कमाया," - कोमेर्सेन्ट.ru, 2018
21. साजिश: "रूसी भुगतान प्रणालियों पर हमले की तैयारी"
a) "सेवरक में हैकर्स को रूसी भुगतान प्रणालियों पर हमला करने के लिए दोषी ठहराया गया था," - SecurityLab.ru, 2018
बी) "रूसी इलेक्ट्रॉनिक भुगतान प्रणालियों पर साइबर हमले को टॉम्स्क में रोका गया था" - ib-bank.ru, 2018
22. "स्टावरोपोल टेरिटरी में, एक हैकर को एटीएम हैक करने और गबन करने के आरोप में हिरासत में लिया गया था"
23. "सैराटोव में, एक हैकर ने फ़िशिंग साइट का उपयोग करते हुए 380 हज़ार से अधिक रूबल चुराए," - SecurityLab.ru, 2018
24. "सेंट पीटर्सबर्ग हैकर ने बैंक कार्ड से धन चुराया" - SecurityLab.ru, 2018
25. "फैंटम हैकर्स सेंट्रल बैंक से पैसे चुराते हैं" - dailystorm.ru, 2018
26. "शुरुआती हैकर्स के पास हैकिंग एटीएम पर शिक्षक हैं" - dni/2010, 2018
27. प्लॉट: "आपराधिक समूह के नेता कारबनक / अनुनाक / कोबाल्ट की गिरफ्तारी"
a) "मास्टरमाइंड ईआर के पीछे 1 बिलियन साइबर बैंक डकैती के मामले में गिरफ्तार", - यूरोपोल, 2018 (ए)
b) "यूक्रेनी हैकर, कथित तौर पर कारबनक के नेता को गिरफ्तार किया गया था," - SecurityLab.ru, 2018
ग) "कारबनाक नेता को समय पर कार का भुगतान करने के लिए अनिच्छा से पकड़ा गया था," - SecurityLab.ru, 2018
28. प्लॉट: "आपराधिक नेता कोबाल्ट की गतिविधि की निरंतरता उसके नेता की गिरफ्तारी के बाद"
a) "ग्रुप-आईबी: लीडर की गिरफ्तारी के बावजूद, obalt ग्रुप बैंकों पर हमला जारी रखता है" - ग्रुप-आईबी, 2018
ख) "नेता की गिरफ्तारी से कोबाल्ट समूह की गतिविधि नहीं रुकी: हैकर्स ने रूस और सीआईएस के बड़े बैंकों पर हमला किया" - xakep.ru, 2018
29. "साइबर अपराधियों, जिन्होंने बैंक ग्राहकों से धन चुराया था" को मास्को में दोषी ठहराया गया था, - SecurityLab.Ru, 2018
30. "पीर बैंक साइबर हमले के परिणामस्वरूप 58 मिलियन से अधिक रूबल खो गया," - SecurityLab.Ru, 2018
31. "रूस के आंतरिक मामलों के मंत्रालय के जांच अधिकारियों ने नागरिकों के बैंक कार्ड से धन की चोरी पर अदालत को मुकदमा भेजा" - रूस के आंतरिक मामलों के मंत्रालय, 2018
32. "साइबर जालसाज़ों ने मास्को में ऑनलाइन बैंकिंग खातों के माध्यम से धन चुराने के लिए दोषी ठहराया" - IA Interfax, 2018
33. प्लॉट: “पीर बैंक से चोरी
a) "हैकर्स के लिए पीर", - kommersant.ru, 2018
b) "आप इसे कैसे पसंद करते हैं, कारबनक?", - गोरूप-ib.ru, 2018
34. "बश्कोर्तोस्तान गणराज्य के अभियोजक कार्यालय ने हैकर्स द्वारा 8 मिलियन से अधिक रूबल की चोरी के संबंध में एक आपराधिक मामला अदालत में भेजा," - अभियोजक जनरल
35. "अमेरिका में, कोर्ट ने कारबनक हैकर समूह के 3 सदस्यों को दोषी ठहराया," - SecurityLab.ru, 2018
36. "येकातेरिनबर्ग हैकर्स ने बैंकों से 1.2 बिलियन रूबल चुराए।" - SecurityLab.ru, 2018
37. "रोस्तोव में, एक हैकर ने एक एटीएम से 1 मिलियन से अधिक रूबल चुराए थे" - SecurityLab.ru, 2018
38. "हैकर्स ने हाउसिंग फाइनेंस बैंक से लगभग 100 हजार डॉलर निकाल लिए," आरआईए नोवोस्ती, 2018

तकनीकी घटना विश्लेषण

2014

1. रिपोर्ट: "कंप्यूटर फॉरेंसिक इन्वेस्टिगेशन ऑफ {मोबाइल} बैंकिंग ट्रोजन", - जीरोनाइट्स 2014, बोरिस इवानोव

2015

2. रिपोर्ट: "लक्षित हमलों में लगे आपराधिक समूह की गतिविधियों पर तकनीकी रिपोर्ट - अनुनाक", - समूह-आईबी, 2015 (+)
3. रिपोर्ट: "दलाली और निपटान प्रणाली पर हमले", - समूह-आईबी, 2015
4. बड़े बैंक डकैती: APT- अभियान कारबनक, - Securelist.ru, 2015 (+ रिपोर्ट अंग्रेजी )

2016

5. "बैंक APT- डकैतियों का उपयोग कर Metel, GCMAN और Carbanak 2.0 के हमलों की संख्या बढ़ रही है," - सिक्युरलिस्ट 2016
6. रिपोर्ट: "बुहतराप: बैंकों पर लक्षित हमलों का विकास," - समूह-आईबी, 2016
7. रिपोर्ट: "कोबाल्ट स्नैच", - पॉजिटिव टेक्नोलॉजीज, 2016

2017

8. रिपोर्ट: "कोबाल्ट वापस हमलों: वित्तीय संस्थानों पर नए हमले", - पॉजिटिव टेक्नोलॉजीज, 2017
9. "कोबाल्ट के बाद: एक समूह-आईबी जांच में एटीएम पर तार्किक हमले की रणनीति," - समूह-आईबी ब्लॉग habr.com, 2017 पर
9. "कोबाल्ट राज कैसे कोबाल्ट समूह उपचार को खत्म करता है", - समूह-आईबी, 2017
11. "मनीटेकर: अमेरिका और रूस में बैंकों पर हमला करने वाले ग्रुप-आईबी के गुप्त शिकार हैकर्स," - ग्रुप-आईबी, 2017
"उत्तर कोरिया से सरकार समर्थक हैकरों की जासूसी और लक्षित हमलों के" डॉ । लाजर टेक्नोलॉजीज और समूह-आईबी रिपोर्ट में उनके संचालन के अज्ञात विवरण "लाजर: वास्तुकला, उपकरण, विशेषता", - समूह-आईबी, 2017
एक उदाहरण के रूप में GreenDisprane का उपयोग करते हुए एटीएम पर हमले: संगठन और प्रौद्योगिकी ”, - सकारात्मक प्रौद्योगिकी, 2017
14. "द साइलेंस - वित्तीय संस्थानों पर एक नया लक्षित हमला", - Securelist.ru, 2017
15. "टूबी फाइनेंशियल कैंपेन", - सिक्योरलिस्ट ..ru, 2017

2018

16. "बड़ा अंतर: कोबाल्ट बनाम मनीटेकर। दो सबसे सक्रिय आपराधिक समूहों के बीच अंतर क्या है" - समूह-आईबी, 2018
17. "बैंकों पर नए हमले," - सकारात्मक प्रौद्योगिकी, 2018
18. वेबिनार: "वित्तीय संस्थानों पर लक्षित हमलों का अध्ययन", - सकारात्मक प्रौद्योगिकी, 2018 (+ प्रस्तुति )
19. "RMS और TeamViewer का उपयोग करके औद्योगिक उद्यमों पर हमले", - Securelist.ru, 2018
20. "हैकर्स Microsoft प्रकाशक फ़ाइलों का उपयोग करके बैंकों पर हमला करते हैं।" - SecurityLab.ru, 2018

पूर्वानुमान और समीक्षा

2016

2. "वित्तीय स्थिरता की समीक्षा II - 2016 की तीसरी तिमाही", - बैंक ऑफ रूस, 2016

2017

2. "हाई-टेक क्राइम ट्रेंड्स 2017", - ग्रुप-आईबी, 2017 (+ यह रिपोर्ट बाहरी संसाधन पर है )
2. "रूस के बैंक के सुरक्षा और सूचना संरक्षण के लिए केंद्रीय विभाग के क्रेडिट और वित्तीय क्षेत्र में कंप्यूटर हमलों की निगरानी और प्रतिक्रिया के लिए केंद्र की रिपोर्ट: 1 जून, 2016 - 1 सितंबर, 2017", - रूसी संघ का FinCERT सेंट्रल बैंक
4. "2017 में क्रेडिट और वित्तीय क्षेत्र में मुख्य प्रकार के हमले", - रूसी संघ का FinCERT सेंट्रल बैंक, 2017
5. "2017 के लिए धन के अनधिकृत हस्तांतरण का अवलोकन", - रूसी संघ का FinCERT सेंट्रल बैंक, 2017
6. "साइबर क्रिमिनल्स बनाम वित्तीय संस्थान: 2018 में क्या उम्मीद करें", - Securelist.ru, 2017
7. वेबिनार: "वर्तमान साइबर खतरे - 2017: रुझान और पूर्वानुमान", - सकारात्मक प्रौद्योगिकी, 2018 (+ रिपोर्ट )

2018

8. "2017 में वित्तीय साइबर खतरे", - Securelist.ru, 2018

धर्मशास्र

9. "Kemsotsinbank JSC और अन्य बैंकों के बीच मुकदमेबाजी की सामग्री जिसके माध्यम से चुराया गया पैसा कैश किया गया था", - मध्यस्थता और अपील अदालत, 2017-18 ( यहां और यहां )

नियमित समीक्षा और विषयगत संसाधन

1. "बैंकिंग क्षेत्र में अपराध", - amulet-group.ru
2. "Securelist.ru संग्रह," बैंकों पर हमला "शीर्षक, - Securelist.ru
3. "रूस का FinCERT बैंक", - बैंक ऑफ रूस
4. "हाई-टेक अपराधों की जांच", - वेबसाइट पर Rubricator Group-IB.ru
5. "रूसी बैंकों पर हैकर के हमले" की साजिश, - आरआईए नोवोस्ती
6. खतरा अभिनेता का नक्शा
7. विषय: "हैकिंग गार्ड", - Komersant.ru
9. "विषय: रूस के आंतरिक मामलों के मंत्रालय की आधिकारिक वेबसाइट के साइबर अपराध" - रूस के आंतरिक मामलों के मंत्रालय
9. समय-समय पर रिपोर्ट: "अपराध की स्थिति" - रूस के आंतरिक मामलों के मंत्रालय

कमजोरियों

2013

2. "2012 के लिए मोबाइल बैंकिंग अनुप्रयोगों का सुरक्षा विश्लेषण", - डिजिटल सुरक्षा, 2013

2014

2. "मोबाइल बैंकिंग सुरक्षा: मितम हमले को लागू करने की क्षमता", - डिजिटल सुरक्षा, 2014
3. "वीएम एस्केप: 101", - habr.com, 2014 में डिजिटल सुरक्षा ब्लॉग

2015

4. "रूसी बैंकों के वेब संसाधनों की सुरक्षा", - डिजिटल सुरक्षा, 2015

2016

5. वेबिनार: "एप्लाइड क्रिप्टोग्राफी के नुकसान" - पॉजिटिव टेक्नोलॉजीज, 2016 (+ प्रस्तुति )

2017

6. "वित्तीय उद्योग अनुप्रयोगों की" कमजोरियाँ "- सकारात्मक प्रौद्योगिकी, 2017
9. "स्वचालित कोड विश्लेषण: 2017 के लिए वेब एप्लिकेशन भेद्यता आंकड़े", - पॉजिटिव टेक्नोलॉजीज, 2017
9. "वेब अनुप्रयोगों पर हमलों के आँकड़े: 2017 की चौथी तिमाही", - पॉजिटिव टेक्नोलॉजीज, 2017
9. "कॉर्पोरेट सूचना प्रणाली: हमले परिदृश्यों का प्रवेश परीक्षण", - सकारात्मक प्रौद्योगिकी, 2017
10. वेबिनार: "वायरलेस नेटवर्क पर हमलों के विशिष्ट परिदृश्य", - सकारात्मक प्रौद्योगिकी, 2017 (+ प्रस्तुति )
11. वेबिनार: "कॉर्पोरेट सूचना प्रणाली पर हमलों के विशिष्ट परिदृश्य", - सकारात्मक प्रौद्योगिकी, 2017 (+ प्रस्तुति )

2018

12. "शोध: दूरस्थ बैंकिंग प्रणाली के आधे से अधिक महत्वपूर्ण जोखिम हैं," - पॉजिटिव टेक्नोलॉजीज ब्लॉग पर habr.com, 2018
13. वेबिनार: "Microsoft सक्रिय निर्देशिका पर उन्नत हमले: पता लगाने और सुरक्षा के तरीके", - सकारात्मक प्रौद्योगिकी, 2018 (+ प्रस्तुति )
14. "कॉर्पोरेट सूचना प्रणाली 2018 में कमजोरियाँ" - सकारात्मक प्रौद्योगिकी, 2018
15. "सोशल इंजीनियरिंग एक हैकर के लिए आपके संगठन का द्वार कैसे खोलती है" - पॉजिटिव टेक्नोलॉजीज, 2018
16. वेबिनार: "एटीएम सुरक्षा विश्लेषण: तार्किक हमले और कमजोरियाँ", - सकारात्मक प्रौद्योगिकी, 2018 (+ प्रस्तुति )
17. "हम सुरक्षित के माध्यम से नोट्स में मिल गए", - kommersant.ru, 2018
18. "एनसीआर एटीएम का निम्न स्तर का हैकिंग", - पॉजिटिव टेक्नॉलॉजी ब्लॉग habr.com, 2018 पर

विश्लेषणात्मक लेख

2013

9. "जीवन चक्र के सभी चरणों में दूरस्थ बैंकिंग प्रणालियों की सुरक्षा सुनिश्चित करना" - विश्लेषणात्मक बैंकिंग जर्नल, 2013
2014
2. "स्वचालित बैंकिंग प्रणालियों पर हमले", - बीआईएस-जर्नल, 2014

2015

3. "गनपॉइंट पर ABS", - एनालिटिकल बैंकिंग जर्नल, 2015
4. "XXI सदी के डकैती: हैकर्स $ 1 बिलियन चोरी करने में कामयाब रहे" - कास्परस्की लैब, 2015
5. "रूसी वित्तीय साइबर अपराध: यह कैसे काम करता है", - सिक्योरिटीज, 2015

2016

6. "साइबर हमलों के कारण लाखों रूसी बैंकों को लाखों डॉलर का नुकसान हुआ," - कास्परस्की लैब, 2016
9. "एक बैंकर जो सब कुछ चुरा सकता है" - सिक्योरिटीज, 2016
9. "बैंकों के खिलाफ हैकर्स: हाल के वर्षों के सबसे हाई-प्रोफाइल अपराध", - Rbc.ru, 2016

2017

9. "हैकर्स बैंकों पर हमले कैसे तैयार करते हैं," - पॉजिटिव टेक्नोलॉजीज ब्लॉग habr.com, 2017 पर
9. "परीक्षण के मैदान के रूप में रूसी बैंकों पर लक्षित हमले" - समूह-आईबी, 2017
11. "हैकर शैली में डकैती", - कोमेर्सेन्ट.ru, 2017

2018

12. "रनेट में समाचार साइटों ने एक बैंकिंग ट्रोजन वितरित किया" - Securelist.ru, 2018
13. "$ 3,000 एक रात। साइबर अपराधी कैसे काम करते हैं जो किसी को भी लूट सकते हैं? ”- tut.by, 2018
14. “साइबरटैक्स हमारी दिनचर्या है। हैकर्स ने मोबाइल बैंकिंग और उद्योग पर अपना स्थान निर्धारित किया है ”, - 360tv.ru, 2018
15. "बैंकों पर हमले", - सकारात्मक तकनीक, 2018
16. "दूरस्थ बैंकिंग प्रणालियों में चोरी की योजनाएँ और उनके खिलाफ प्रतिघात के पाँच स्तर," - ग्रुप-आईबी ब्लॉग habr.com, 2018 पर
17. "पेगासस क्रेप्ट अननोटेड", - कोमेर्सेन्ट ।.ru, 2018
18. "आपराधिक साइबर सेवाओं का बाजार 2018", - सकारात्मक प्रौद्योगिकी, 2018
19. "ट्रोजन एक मोबाइल बैंक में गुणा करते हैं", - कोमेर्सेन्ट ।.ru, 2018
20. "APT ट्रेंड्स रिपोर्ट Q2 2018", - सिक्योरिटीविद, 2018
21. "आधुनिक सूचना और संचार तकनीकों का उपयोग करके किए गए अपराधों पर", - रूसी संघ के अभियोजक जनरल, 2018

अनेक वस्तुओं का संग्रह

1. "दूरस्थ बैंकिंग प्रणालियों से संबंधित घटनाओं के जवाब के लिए निर्देश" - समूह-आईबी, 2012 ( घोषणा )