Кибератака на банки Казахстана: раскрыто хищение на два млрд тенге

В управлении кибербезопасности Агентства РК по регулированию и развитию финансового рынка рассказали подробности расследования дела о хищениях из двух казахстанских банков.

Об этом сообщает Orda.kz.

Прокуратуре Алматы при содействии агентства удалось воcстановить последовательность действий преступников и собрать необходимую доказательную базу. Похитившие два млрд тенге члены транснациональной киберпреступной организации «Карбанак/Кобальт» осуждены.

В 2019–2020 годах сотрудники финансового регулятора оказали содействие прокуратуре в ходе расследования уголовного дела по фактам кибератаки на банки.

     - Мы помогали при сборе и анализе цифровых доказательств совершенных преступлений. В результате действия хакеров квалифицированы судом как кража, неправомерное уничтожение, модификация информации, нарушение работы информационной системы и неправомерное завладение информацией. Участники транснациональной преступной группировки совершали все эти действия в 2016–2017 годах в отношении двух банков второго уровня, используя вредоносные компьютерные программы, специально сформированные для данных хищений, – рассказал начальник отдела управления кибербезопасности АРРФР Анатолий Пудель.

В результате материалы дела были переданы в Бостандыкский районный суд города Алматы, где и был вынесен обвинительный приговор двум участникам преступной группы. Суд назначил им наказание в виде восьми лет лишения свободы. Остальные члены преступной группы установлены и объявлены в международный розыск.

     - Следствием доказано, что транснациональная преступная группа «Карбанак/Кобальт» при совершении вышеуказанного преступления действовала на территории 13 стран и похитила более двух млрд тенге, а также предприняла неудачную попытку хищения еще восьми млрд тенге. Преступный умысел был реализован в несколько этапов: в банки направлены электронные письма, содержащие вредоносные файлы, при открытии которых происходило заражение компьютеров. В удаленном режиме хакеры установили программы для кражи паролей работников банка, было открыто более 200 платежных карт и получен несанкционированный административный доступ в процессинговые системы банков. Далее установлены многомиллионные кредитные лимиты на платежные карты, удалены ограничения на снятие средств в банкоматах и в дальнейшем средства были обналичены в банкоматах различных стран, – прокомментировал Анатолий Пудель.

 «Карбанак/Кобальт» – это транснациональная преступная организация, занимавшаяся атаками на банки во всем мире. На их счету ограбления более 100 финансовых организаций в 40 странах мира, ущерб от деятельности составляет около одного млрд долларов.