Банк России предупредил кредитные организации о новом виде хакерских атак на счета юрлиц через мобильное приложение, сообщает газета “Коммерсантъ” со ссылкой на материалы ЦБ.
По данным издания, злоумышленники смогли войти в мобильное приложение банка под легальным логином и паролем, перевести его в режим отладки и при помощи API (программный интерфейс приложения) попытались сформировать распоряжение на перевод средств. При этом счета компании-жертвы преступники узнали из открытых источников.
В материалах ЦБ, которые регулятор разослал участникам рынка, отмечается увеличение числа атак на мобильные приложения. В связи с этим Банк России рекомендует проверить вместе с поставщиками программного обеспечения сервисы дистанционного обслуживания на уязвимости.
Источник: https://tass.ru/