МОСКВА, 10 апр — ПРАЙМ. Злоумышленникам, получившим возможность перехватывать sms-коды, не удастся провести массовую атаку на счета в банках, так как есть различные уровни защиты, в том числе и со стороны самих клиентов кредитных организаций, сообщили РИА Новости эксперты в сфере информационной безопасности.

"Интернет-трафик вырос в связи с удаленной работой

Мошенники добрались до российских "диванных инвесторов"

Гендиректор производителя DeviceLock компании "Смарт Лайн Инк" Олеся Ярмоленко рассказала РИА Новости, что в даркнете продаются несколько вариантов доступа к коммутатору неизвестного оператора мобильной связи, предоставляющих как ограниченные возможности – например, только определение местоположения, — так и полный контроль над системой сигнализации SS7.

Эту информацию подтвердил и главный эксперт "Лаборатории Касперского" Сергей Голованов. "В результате атак с использованием уязвимости протокола SS7 злоумышленники могут перехватить голосовой трафик, sms и иногда web-трафик", — указал он.

Таким образом, хакеры могут узнать информацию о втором факторе для аутентификации, если он приходит в sms. По его словам, злоумышленники могут стремиться перехватывать второй фактор для доступа к счетам клиентов финансовых организаций, но такие инциденты будут точечными, а не массовыми.

"Пользователям важно помнить, что в результате этой атаки злоумышленники могут узнать второй фактор, однако первый остается им неизвестен. Поэтому важно создавать сложные пароли, никому их не сообщать и оставаться бдительными", — указал эксперт.

Ярмоленко в свою очередь также указала, что масштабная атака, скорее всего, будет быстро обнаружена антифрод-системами операторов, поэтому злоумышленники, скорее всего, сосредоточатся на нескольких сотнях абонентов, имеющих привязанный к телефонным номерам онлайн-банк и обладающих большими остатками по счетам. Данные таких абонентов они, скорее всего, соберут с помощью криминальной услуги "банковского пробива", добавила эксперт.