俄银行称遭“史上最大规模”网络攻击

一颗小胡椒2022-10-28 15:45:38

俄罗斯卫星通讯社报道称,俄罗斯联邦储蓄银行执行董事会副主席斯坦尼斯拉夫·库兹涅佐夫(Stanislav Kuznetsov)表示,该银行在本月早些时候遭遇过一次创纪录的网络攻击,黑客通过来自国外的至少3万台设备对该银行实施攻击,持续了24小时7分钟。

库兹涅佐夫对俄罗斯国家电视台24频道说:“我们抵御住了俄罗斯联邦储蓄银行史上遭遇过的最大规模攻击。这次攻击发生在10月7日,根据一项长期准备的计划,至少10.4万名黑客参与了从位于外国的基础设施实施的DDoS攻击(一种网络攻击手段),至少涉及3万台设备。”

库兹涅佐夫指出,尽管应对这次网络攻击是“困难的”,但该银行没有记录到任何业务中断。我们的专业人员找到了所有必要的资源,成功击退了这场持续了24小时7分钟的攻击。

网络攻击银行
本作品采用《CC 协议》,转载必须注明作者和本文链接
截至目前,也没有发现任何经济损失或者数据泄露问题。——巴基斯坦国家银行据知情人士透露,此次事件初步被定性为 破坏性攻击活动,而非勒索软件攻击。
银行保险机构不得将信息科技管理责任、网络安全主体责任外包;定期对外包活动进行网络和信息安全评估。 中国银保监会办公厅关于印发银行保险机构信息科技外包风险监管办法的通知 银保监办发〔2021〕141号 各银保监局,各政策性银行、大型银行、股份制银行、外资银行、直销银行、金融资产管理公司、金融资产投资公司、理财公司,各保险集团(控股)公司、保险公司、保险资产管理公司、养老金管理公司、保险专业中介
银保监会网站1月4日消息,中国银保监会办公厅日前印发银行保险机构信息科技外包风险监管办法。办法提出,银行保险机构应当建立与本机构信息科技战略目标相适应的信息科技外包管理体系,将信息科技外包风险纳入全面风险管理体系,有效控制由于外包而引发的风险。
俄乌大战在现实世界打得如火如荼,当人们还在惊讶于军事冲突的惨烈时,更令人担忧的网络战争已然打响。这一次博弈,
网络安全已经成为许多企业的日常运营部分。然而,缺乏数据保护、全球疫情的副作用以及漏洞利用的复杂性增加导致被黑和受损数据急剧增加,这些数据通常来自工作场所中越来越常见的来源,例如移动设备和物联网(IoT)设备等。
网络安全统计
2022-11-04 05:36:09
报告,在被勒索软件劫持为人质时支付赎金的企业中,只有 4% 的企业实际上取回了所有被盗数据。Virustotal 的2021 年勒索软件活动报告指出,在 2020 年至 2021 年期间,已检测到超过 130 种勒索软件毒株。到 2031 年,这一数字预计将增至 2650 亿美元。
银行业务几乎全部中断
目前,VTB的在线门户网站处于离线状态,但该机构表示,所有的核心银行服务都运作正常。有关这些IP地址的信息已被转给俄罗斯执法部门进行刑事调查。2022年12月1日,VTB受到第一个漏洞攻击,当时黑客分子在社交媒体上发布了客户对VTB的投诉,银行试图淡化这些投诉。
2021年10月12日报道,因遭遇网络攻击南非厄瓜多尔最大私营银行皮钦查银行关闭了部分网络和系统,业务被迫中断;此次攻击导致该银行业务大面积中断,ATM机、网上银行、移动客户端、数字渠道和自助服务、电子邮件均无法运行;有消息人士称,这是一起勒索软件攻击,攻击者还在该银行网络上安装了Cobalt Strike信标。
一颗小胡椒
暂无描述