Противодействие компьютерной преступности в кредитно-финансовой сфере

Основная цель
Организация и координация обмена информацией между ФинЦЕРТ
и правоохранительными органами, кредитными и некредитными финансовыми организациями
Анализ данных о компьютерных атаках в кредитных и некредитных финансовых организациях и подготовка аналитических материалов
Проведение компьютерных исследований (форензика)
Повышение осведомленности населения Российской Федерации в части информационной безопасности и кибергигиены.
создание центра компетенции в рамках информационного взаимодействия между Банком России, разработчиками антивирусного ПО, операторами связи, банками и правоохранительными органами

Развитие технологии хищения.

Схема киберпреступной группы

Описание типовой атаки

покушение на хищение
Целевые атаки на организации КФС.
Предотвращено хищений на $ 23 млн. из которых ~ $ 10,8 млн. остановлено при участии ФинЦЕРТ.
В 2017 году зафиксирована 1 атака на АРМ КБР
КО подверглись атакам
10
$33
млн.
на АРМ КБР

Целевые атаки на организации КФС.
на АРМ КБР

Целевые атаки на организации КФС.
на АРМ КБР

Целевые атаки на организации КФС
1-2 массовые рассылки в неделю по ~50 адресатам;
2 срабатывания по индикаторам компрометации в неделю.
Детальная информация представлена в отчете ФинЦЕРТ за 2016-2017 г.
КО подверглись атакам
5
~$16,7
млн.
Cobalt Strike
похищено

Целевые атаки на организации КФС
Детальная информация представлена в отчете ФинЦЕРТ за 2016-2017 г.
Cobalt Strike

Целевые атаки на организации КФС
Детальная информация представлена в отчете ФинЦЕРТ за 2016-2017 г.
Cobalt Strike

Целевые атаки на организации КФС
Рекомендации ФинЦЕРТ по выявлению и противодействию разосланы участникам информационного обмена за месяц до атаки;
Мировой ущерб более $1 млрд.
КО пострадала
1
7
Шифровальщики (Petya и WannaCry)
устройств самообслуживания
Детальная информация представлена в отчете ФинЦЕРТ за 2016-2017 г.

Целевые атаки на организации КФС
Шифровальщики (Petya и WannaCry)
Детальная информация представлена в отчете ФинЦЕРТ за 2016-2017 г.

Целевые атаки на организации КФС
12 часов - самая продолжительная атака;
наблюдались нарушения в работе банковских сервисов.
мощные атаки
53
6
DDoS
максимальная мощность
Гбит/сек.
Детальная информация представлена в отчете ФинЦЕРТ за 2016-2017 г.

Бюллетени ФинЦЕРТ
245
всего

Бюллетени ФинЦЕРТ
245
всего

245
ФинЦЕРТ как уполномоченная организация уведомляет регистраторов доменных имен о ресурсах, с которых рассылается вредоносный код и осуществляются мошеннические действия, связанные с фишингом в финансовой сфере.
Блокировка ресурсов сети Интернет
.SU
.PP.RU, .NET.RU, ORG.RU
.RU и .РФ
472
всего

Блокировка ресурсов сети Интернет

Блокировка ресурсов сети Интернет

Блокировка ресурсов сети Интернет

Блокировка ресурсов сети Интернет

Блокировка сайтов. Нет полномочий
22 941 фишинговый ресурс, примерный ущерб $2,5 млн.;
94 994 ресурса, распространяющих ВПО, осуществляющих управление ВПО (управление бот-сетью) , примерный ущерб $68 млн.;
846 ресурсов, оказывающих незаконные финансовые услуги на территории РФ, примерный ущерб $30 млн.

Мошенничество с СМС

9 исследований электронных носителей информации;
8 исследований мобильных устройств, скиммеров, иных технических средств, банковских карт;
3 исследования программ, веб-сайтов.
Компьютерные исследования
По запросу правоохранительных органов:

Компьютерные исследования. Примеры

Недостаточная правовая регламентация экспертизы, проводимой негосударственными экспертами;
Недостаточность представляемых для исследования объектов, особенно в случаях сложных целевых атак и хищений из банкоматов;
Плохая сохранность информации, уничтожение следов в результате действий потерпевших;
Низкая эффективность использования результатов исследований.
Компьютерные исследования. Проблемные вопросы

Перспективы развития ФинЦЕРТ
Антифрод система для выявления мошеннических платежей в платежной системе Банка России;
Электронный личный кабинет для участников информационного обмена;
Международное взаимодействие;
Сервис для оперативного выявления вредоносного кода в предоставляемых для анализа объектах (российский аналог VirusTotal).