Хакеры видят в Казахстане безопасное прибежище
Представители ЦАРКА уверены, что Казахстан выглядит особенно привлекательным для сетевых мошенников благодаря сочетанию нестрогого законодательства и слабости органов борьбы с киберпреступностью.
Такое мнение высказал директор казахстанского Центра анализа и расследования кибератак Арман Абдрасилов. По его словам, в Казахстан перебирается одна из самых опасных в мире хакерских групп, Cobalt, которая специализируется на взломе банковских счетов, передает «Казахстанская правда».
Группа Cobalt, возникшая около 2013 года, совершала атаки на российские банки с использованием доставляемых по электронной почте фишинговых сообщений. С 2017 года Cobalt стала расширять зону своей деятельности, традиционно охватывавшую Восточную Европу и Юго-Восточную Азию, распространяя ее на финансовые организации в Европе и Северной Америке. Европол, объединенное агентство правоохранительных органов Европейского Союза, полагает, что атакам Cobalt подверглись банки более 40 стран, что причинило финансовой отрасли убытки в размере свыше 1 миллиарда евро. Только в 2017 году хакеры Cobalt произвели более 20 атак на 240 финансовых учреждений в России и украли больше 15 миллионов долларов.
Сейчас речь идет о том, что уязвимые компьютеры в Казахстане могут быть взломаны и использованы в дистанционном режиме в качестве прикрытия для атак на серверы банков. По словам Армана Абдрасилова, специалисты по безопасности зарегистрировали в Казахстане резкий рост числа компьютеров, взломанных хакерами Cobalt. В феврале 2016 года, когда из Банка Бангладеш похитили 81 миллион долларов, в этой операции были использованы и взломанные серверы, находящиеся в Казахстане.
Мишенью для атак становятся и банки Казахстана. В 2017 году атакам подверглись шесть кредитных организаций: банковские служащие непреднамеренно создавали бреши в защите своих учреждений, открывая вредоносные ссылки в сообщениях, полученных по электронной почте. Арман Абдрасилов отметил, что хотя казахские банки потеряли в результате вышеупомянутых атак много денег, они почти ничего не сообщали об этом, боясь запятнать свою репутацию.
«Власти не рассматривают данную проблему как рост преступности и не борются с нею соответствующим образом. Вместо этого их стратегия сводится к защите сетевых ресурсов страны полутрадиционными военными средствами. В прошлом году министерство обороны создало систему слежения под названием „Киберщит“, которая должна заблаговременно обнаруживать попытки атак на государственные и частные организации», — говорят представители ЦАРКА.
Описывая ранее функционал «Киберщита», заместитель председателя КНБ Даулет Ергожин отмечал, что эта система позволит в случае необходимости блокировать IP-адреса и временно полностью перекрывать доступ в интернет в определенных регионах.