ВТБ рассказал о самой масштабной за всю историю DDoS-атаке
Старший вице-президент ВТБ Дмитрий Назипов, возглавляющий департамент информационных технологий банка, сообщил, что осенью 2015 года ВТБ подвергся самой масштабной за всю историю мониторинга DDoS-атаке, передает «РИА Новости».
«Некий коллектив злоумышленников» в течение нескольких дней обрушивал «сильнейшие DDoS-атаки» на Сбербанк, ВТБ и Банк Москвы, рассказал Назипов. По его словам, в это время банк получил «достаточно характерное письмо» на английском языке с требованием выплаты в биткоинах за прекращение атаки.
«Очевидно, что мы не пошли на то, чтобы заплатить, но эта атака была в целом за три дня локализована, и впоследствии в таких масштабах она уже не повторялась», — рассказал топ-менеджер ВТБ. Он отметил, что для решения проблемы ВТБ сотрудничал с органами внутренних дел, телекомпровайдерами и с центром информационной безопасности ЦБ FinCert.
В сентябре 2015 года заместитель руководителя главного управления безопасности и защиты информации ЦБ Артем Сычев сообщил, что сайты пяти крупных российских банков подверглись DDoS-атаке. Названия банков он не уточнил.
Сычев рассказывал, что после завершения атаки некоторые из атакованных банков получили письма от вымогателей, которые требовали в качестве оплаты за недопущение подобных атак перечислить им 50 биткоинов. Сотрудник ЦБ отмечал, что банки не понесли урона в результате атаки.
Ранее в среду, 1 июня, ФСБ и МВД сообщили о задержании 50 подозреваемых в причастности к похищению 1,7 млрд руб. из финансовых учреждений. Полиция также сообщила, что смогла предотвратить возможный ущерб на сумму 2,2 млрд руб.
К выявлению подозреваемых правоохранительные органы привлекли компанию «Лаборатория Касперского». Руководитель отдела расследования компьютерных инцидентов компании Руслан Стоянов сообщил РБК, что от действий злоумышленников пострадали банковские организации и их клиенты, а также крупный бизнес. По информации «Лаборатории Касперского», хакеры похитили 3 млрд руб., рассказал он.
Позднее ТАСС со ссылкой на источник сообщил, что жертвами хакеров стали шесть российских банков, включая Металлинвестбанк, Русский международный банк, «Метрополь» и «Регнум».