По сообщению Group-IB, предотвращающей кибератаки и имеющей самую крупную в Восточной Европе криминалистическую лабораторию, атака на ПИР Банк, в ходе которой потери финорганизации составили десятки миллионов рублей, организована группой MoneyTaker.
Напомним, что в ночь с 3 на 4 июля банк лишился 58 млн рублей. По мнению главы Сбербанка, лидера по внедрению информтехнологий, Германа Грефа, ПИР Банк атаковала группа Carbanak.
Но Group-IB, конкурирующая с «дочкой» Сбербанка в части анализа и предотвращения киберугроз, заявила, что эти сведения не нашли подтверждения.
По словам представителя пресс-службы Group-IB, было огранизовано исследование зараженных рабочих станций банка и его серверов, сбор неопровержимых цифровых доказательств, свидетельствующих о том, что к краже причастны хакеры из MoneyTaker. В частности, эксперты заявили об обнаружении инструментов, ранее уже использовавшихся кибергруппой при атаках на банки, вредоносного ПО, позволяющего однозначно атрибутировать инцидент, IP-адресов, с которых хакеры управляли вредоносными программами, а также самого метода проникновения в сеть.
