Занимающаяся борьбой с утечками данных компания DeviceLock предупредила о подготовке атаки на счета россиян в период майских праздников, передают "Известия".
В начале марта в даркнете появилось предложение о продаже за $30 тыс. в биткойнах доступа к коммутатору одного из операторов мобильной связи. Подключение к нему позволяет перехватить контроль над системой сигнализации SS7, управляющей трафиком операторов мобильной связи. О продаже известно в "Лаборатории Касперского", а также в BI.ZONE (входит в экосистему "Сбера").
Предполагается, что у этого оператора заключен договор о сотрудничестве с одним или несколькими российскими провайдерами сотовых услуг. Россия остается наиболее желанной целью для мошенников в интернете ввиду активного распространения онлайн-банкинга и относительно высоким остаткам на счетах.
Со слов руководителя департамента аудита информационной безопасности Infosecurity a Softline company Сергея Ненахова, клиентам нужно переключить двухфакторную защиту критических сервисов на push-уведомления вместо SMS, а также использовать специальные приложения-аутентификаторы, которые генерируют одноразовые коды на самом устройстве.
В свою очередь в ВТБ заверили, что банк принял комплекс технических мер, что не позволит злоумышленникам использовать технологию для получения доступа к средствам клиентов.