Киберпреступления в России вышли на индустриальный уровень

В своем выступлении генеральный директор Group-IB Илья Сачков представил годовой отчет о российском рынке киберпреступности. Согласно приведенным им данным, в 2011 г. ущерб от киберпреступлений в России, совершенных резидентами РФ, составил сумму около 2,3 млрд долларов, в то время как мировой ущерб от киберпреступлений превысил 12,3 млрд долларов. Г-н Сачков особо подчеркнул, что по данным компании, в настоящее время киберпреступников на российском рынке практически перестали интересовать счета с суммой менее 500 тыс. долларов. Так, по последним данным компании Group-IB, самая крупная киберкража составила 26 млн долларов: эта сумма была украдена за 3 месяца. При этом средний возраст киберпреступника – 25 лет, средняя цена за 1000 зараженных компьютеров в настоящее время составляет 20 долларов, а одно расследование в сфере киберпреступления в России длится минимум 2-3 года. 

Также г-н Сачков продемонстрировал некоторые интерфейсы известных ботнетов, отметив, что похищенные у жертвы деньги проходят длинную цепочку «агентов», пока не достигнут мошенника. На конференции компанией-организатором были отмечены несколько новых трендов: во-первых, в настоящее время компьютерная преступность стала тесно связана с классической организованной преступностью. Во-вторых, в 2012 году количество хищений денежных средств со счетов абонентов мобильных телефонов выросло на 300%, в основном из-за установки приложений из малоизвестных и непроверенных источников. Отвечая на вопрос журналистов о безопасности данных сайта госуслуг, Илья Сачков отметил, что несмотря на то, что подобные государственные сайты защищены на порядок лучше остальных, и они не являются на 100% неуязвимыми. Так, за последние несколько месяцев уже появилась некоторая информация, что ряд ботнетов способны перехватывать логин и пароль пользователя сайта госуслуг. 

Компания Group-IB предсказывает в ближайшие несколько лет первые удачные атаки на подобные сайты с целью хищения данных и перехвата информации. 

Говоря о механизме возврата денежных средств, Илья Сачков напомнил о внесении изменений с 1 января 2014 г. в закон о Национальной платежной системе, согласно которым банки будут обязаны возвращать денежные средства клиентам, если те докажут, что транзакция была совершена третьим лицом без ведома держателя карты. В качестве примера были приведены США как образец эффективного действия механизма возврата денежных средств: в системах ДБО некоторых американских банков для клиентов-юридических лиц доступна функция, позволяющая им запустить механизм генерации финансовым институтом операции «charge back», благодаря которой владелец счета за 1 секунду может в итоге отменить (отозвать) транзакцию, совершенную мошенниками. 

При этом г-н Сачков подчеркнул, что обезопасить свои счета в России можно и вполне обыденными методами: в частности, регулярно обновлять ПО, использовать антивирусные программы, быть внимательным к подозрительным ссылкам в Сети, в том числе и к самим сайтам – при оформлении покупки того или иного товара или услуги с использованием банковских карт. При снятии наличных рекомендуется пользоваться банкоматами, которые установлены непосредственно внутри банковских отделений, поскольку именно на такие АТМ мошенникам сложнее всего установить скимминговое устройство. Относительно правил безопасности потребителей при платежах в ТСП г-н Сачков подчеркивает важность оплаты услуг с помощью банковской карты непосредственно в присутствии держателя. 

По материалам ПЛАС