В подобных атаках за разные этапы отвечают разные люди: одни взламывают организации, другие проводят нападение, например шифруют и крадут данные, третьи требуют выкуп и берут на себя финансовую часть. Такая схема стала особенно часто встречаться в последние годы.
«Лаборатория Касперского» обнаружила похищенные данные, когда они предлагались в качестве доказательства проникновения в организацию. Эксперты проанализировали эту информацию и выяснили: злоумышленник смог получить доступ ко всей инфраструктуре центробанка, включая систему международных финансовых переводов, и пытается найти партнеров для дальнейших действий.
Чтобы остановить атакующих, компания оперативно сообщила об инциденте в Интерпол и Международную платежную систему. После проведения совместного расследования были закрыты все уязвимости в корпоративной сети банка и заблокированы возможности для нападения.