Рансъмуерът удря банките по-силно, докато уязвимостите на доставчиците рязко нарастват през 2025
Новопубликуван доклад подава алармен сигнал за финансовия сектор: атаките с рансъмуер срещу банки и инвестиционни фирми нарастват, а проблемът се задълбочава от екосистема от доставчици, изпълнена с висококритични уязвимости в сигурността. За обикновените банкови клиенти тази комбинация създава пряка и нарастваща заплаха за личните финансови данни и поверителността.
Констатациите подчертават модел, който изследователите по сигурността следят отблизо. Финансовите институции не са обект на атаки само чрез собствените си системи. Те все по-често биват компрометирани чрез софтуерни доставчици, платежни процесори и платформи на трети страни, които тихо работят на заден план в почти всяка съвременна банкова операция.
Кои банки и инвестиционни фирми са най-изложени и защо уязвимостите на доставчиците умножават заплахата
Докладът подчертава, че над половината от доставчиците във финансовия сектор имат висококритични уязвимости в своя софтуер или инфраструктура. Тази цифра е значима, защото банките и инвестиционните фирми рутинно споделят чувствителни клиентски данни с десетки външни доставчици – от доставчици на облачен хостинг до аналитични платформи и инструменти за съответствие.
По-големите институции може да разполагат със специализирани екипи по сигурността, способни да одитират партньорите си, но средните банки и кредитните съюзи често нямат ресурсите за задълбочени оценки на риска от доставчици. Тази празнина създава проблем със степенувано излагане на риск: дори добре защитена банка може да стане жертва на пробив, ако първо бъде компрометиран по-малък доставчик в нейната мрежа.
Тази динамика отразява онова, което правоприлагащите органи определят като част от престъпната инфраструктура, позволяваща широкомащабна киберпрестъпност. Когато холандските власти иззеха 800 сървъра и арестуваха двама души, свързани с bulletproof хостинг операция, разследващите установиха, че инфраструктурата е била използвана за улесняване на кампании с рансъмуер и други финансово мотивирани атаки в голям мащаб. Услугите за bulletproof хостинг предоставят на операторите на рансъмуер постоянни и устойчиви платформи, от които да организират атаки, включително такива, насочени към финансови институции.
Как рансъмуерът срещу финансови институции излага клиентските данни на риск
Атаките с рансъмуер срещу банки обикновено следват познат, но пагубен модел. Нападателите получават достъп до вътрешни системи, често чрез фишинг имейл или незакърпена уязвимост, след което се придвижват странично в мрежата, преди да криптират критични данни и да поискат откуп. В много случаи те също така извличат данни, преди да задействат криптирането, което означава, че клиентските записи могат да се озоват на престъпни пазари, независимо дали институцията плаща.
Данните, изложени на риск при тези инциденти, са особено чувствителни. Банковите системи съхраняват пълни имена, адреси, номера на социално осигуряване, данни за сметки, история на транзакциите, а в някои случаи – информация за доходи и инвестиции. Тази широта на информацията прави пробив във финансовия сектор много по-сериозен за отделните хора, отколкото например компрометиране на база данни за карти за лоялност в търговията на дребно.
Операторите на рансъмуер разбират лостовете, които това създава. Банка, която не може да получи достъп до собствените си клиентски записи, е изправена както пред регулаторен натиск, така и пред репутационни щети, което създава силни стимули да плати бързо и тихо.
Какво означават уязвимостите във веригата на доставки за вашата лична банкова поверителност
Проблемът с риска от доставчици въвежда неудобна реалност за потребителите: вашата банка може да има отлични вътрешни практики за сигурност, но вие пак можете да бъдете изложени на риск, защото доставчикът на софтуер за заплати, услугата за откриване на измами или инструментът за управление на документи, използван от вашата банка, има критична незакърпена уязвимост.
Атаките по веригата на доставки срещу финансовите услуги станаха по-усъвършенствани през последните години. Нападателите все по-често проучват кои доставчици обслужват няколко банки едновременно, осъзнавайки, че едно-единствено успешно компрометиране може да осигури достъп до клиентски данни от десетки институции наведнъж. Този мултиплициращ ефект прави висококритичните уязвимости при доставчиците толкова тревожни на ниво целия сектор.
За потребителите това означава, че тяхната лична банкова поверителност е толкова силна, колкото най-слабото звено във верига, която те не могат нито да видят, нито да одитират, нито да контролират. Това също така означава, че известията за пробив може да пристигнат седмици или месеци след първоначалното компрометиране, като през това време данните вероятно вече са в обращение.
Стъпки, които потребителите могат да предприемат, за да се защитят, когато тяхната банка бъде ударена
Въпреки че хората не могат да закърпят доставчиците на банката си, има конкретни стъпки, които намаляват личното излагане на риск при компрометиране на финансова институция.
Незабавно активирайте известията за акаунта си. Повечето банки позволяват на клиентите да настроят сигнали в реално време за всяка транзакция, опит за влизане или промяна по сметката. Тези известия могат да уловят неразрешена активност за минути, а не за дни.
Използвайте уникална, силна парола за всеки финансов акаунт. Ако идентификационните данни от една услуга изтекат, нападателите рутинно ги тестват срещу банкови сайтове чрез автоматизирани атаки за попълване на идентификационни данни (credential stuffing). Уникалната парола ограничава радиуса на поражение до един-единствен акаунт.
Активирайте многофакторно удостоверяване (MFA) за всички банкови приложения и портали. Дори ако паролата бъде разкрита при пробив, MFA създава допълнителна бариера, която спира повечето опити за неразрешен достъп.
Редовно проверявайте кредитните си отчети. В Съединените щати потребителите имат право на безплатни седмични кредитни отчети от трите основни кредитни бюра. Необичайни запитвания или нови сметки, които не сте откривали, са ранен индикатор, че данните ви са били злоупотребени.
Бъдете скептични към фишинг след пробив. След пробив във финансовия сектор престъпниците често използват събраните данни за контакт, за да стартират целенасочени фишинг кампании, които се представят за засегнатата институция. Отнасяйте се с повишено внимание към всяка непоискана банкова комуникация и отидете директно на уебсайта на вашата банка, вместо да кликвате върху линкове в имейли или текстови съобщения.
Обмислете замразяване на кредитния файл, ако получите известие за пробив. Замразяването не позволява на кредиторите да достъпват кредитния ви файл, което прави много по-трудно за престъпниците да откриват измамни сметки на ваше име, дори с пълните ви лични данни в ръка.
Рязкото увеличение на атаките с рансъмуер срещу финансови институции не е абстрактен проблем за индустрията. Това е пряка заплаха за поверителността и финансовата сигурност на обикновените титуляри на сметки. Прегледът на собствената ви позиция по отношение на сигурността на онлайн банкирането сега, преди известието за пробив да попадне във входящата ви поща, е най-практичният отговор на среда на заплахи, която не показва признаци на забавяне.
