Украли деньги с р/с организации⁠⁠

Я в принципе почти разгадал всю цепочку событий, кроме одной вещи - как троян попал на ПК. Одно дело шифровальщики, которые распостраняются тысячами наудачу, а это больше похоже на целенаправленную атаку. У злоумышленников был план, был расчетный счет куда выводить деньги, было понимание как работать в банк-клиенте и как заблокировать доступ после содеянного.

>объявил о прекращениях обновлений ОС в РФ

Судя по всему блокировку реализовали как-то не очень. Я вот до 22H2 без проблем обновился.

Проектируют эти системы ребята из серьезных контор, где по рядам ходят ИБшники с палками, а пользуются рядовые пользователи. Поэтому человеческий фактор будет присутствовать всегда, пока не начнут проектировать с расчетом на него, а не на инструкции и штрафы. Если токен нужен больше 3-5 раз в день, то его будут оставлять в пк.

Это задним умом легко так рассуждать. Сбои в работе банк-клиента бывают регулярно, а такие ситуации - нет. В первый день было несколько звонков в ТП, если они не заметили ничего странного, то какой был повод обращаться в СБ?

Сутки ждали потому что ТП сказала - заявка будет решена в течение суток. Никаких срочных платежей не было, поэтому спокойно ждали до следующего утра.

Чтобы обойти возможные лимиты на которых сработает ручная проверка. Банк в этом плане ужасно отработал. 10 транзакций на одну и ту же сумму в течение получаса максимум, да еще и новому контрагенту, мне кажется такое должно тормозиться 100%. Если это не подозрительная операция, то что тогда вообще может быть подозрительным?

Я ошибся, вход через ЭП после логина и пароля. Но без смс.

Такие вещи доходят только после вот таких серьезных потрясений. В будничной и рутинной работе забивают даже на ТБ, рискуя своей жизнью, что уж тут говорить про токены.

Проблема в том что неизвестно за какой период искать. Далеко не факт что ломанули в день списания. Ну и да, после получения доступа почистить за собой следы уже тривиальная задача.

Нет

1. Вход просто по логин-паролю. А вот подписание платежек уже с использованием ЭЦП. Даже не обязательно было входить, если на момент проникновения главбух работала в банк-клиенте, например.

2. С помощью ЭЦП. Он стал ребутиться уже после. Мое предположение: обновление было фейковым, экран обновления просто поверх рабочего стола отрисовали.

3. Его нет/сохранен в крипто-про.

Ну насколько мне известно - тишина и со стороны банка, и со стороны полиции.

Можно не ставить при генерации и можно поставить чекбокс в криптопро при вводе пинкода, чтобы запомнил. Если первое еще можно проконтролировать, то насчет запоминания пинкода даже не знаю, есть ли вариант эту возможность отключить.

>Я ведь надеюсь это юрлицо как-то заблокируют?

Очень надеюсь что их банк это сделал когда те попытались перевести деньги дальше. Я пытался связаться с СБ того банка, но меня мягко послали с формулировкой, что не-клиентов этого банка не переключают на СБ. Ну бред же? Очень интересно это инициатива оператора или у них реально такое прописано в инструкциях. Сколько раз читал о том, как мошенники дают номер карты и люди потом звонят в СБ банка-эмитента, а тут значит не соединяют.

Да, конечно. Название еще такое, типичное для рогов и копыт.

Ситуация один в один. 

А можно подробностей? Можем в телеге, если не хочется на публику выносить.

Да все верно, когда блокируется сразу несколько учеток, по нескольким организациям, то первым делом думаешь о проблеме на стороне банка. Именно для этого и звонили в ТП, которая при первом звонке вообще сказали, что они не видят никаких проблем с учеными записями.

Маловероятно. Во-первых она в этот момент отчетностью занималась, во-вторых слишком тонко сработано. Ты нажимаешь на баннер на рандомном сайте и вот у тебя на ПК уже орудует человек с подготовленным промежуточным ООО с р/с, и он точно знает что на твоем ПК есть клиент-банк, и т.д. Представляешь вероятность что на баннер нажмет нужный человек? Для таких массовых методов проще шифровать ценные файлы по-старинке.

Хотя есть некий шанс, что распространяется через сайт, который появляется в выдаче по запросам связанными с отчетностью, банками и т.п. что сужает аудиторию до бухгалтеров, ИП и прочих у кого скорее всего есть онлайн банк-клиент.

Пока проблема не решена и есть претензии к работе банка, не буду разглашать, чтобы не превращать тему в обсуждение и антипиар банков. Банк один из крупнейших, не какой-нибудь местечковый. Потом когда решится так или иначе, я создам пост и расскажу что происходило после произошедшего.