В Татарстане студенты магистратуры ИТ-вуза восстановили хронологию ограбления одного из российских банков, объяснили, как злоумышленникам удалось проникнуть внутрь компьютерной системы финансовой организации, и помогли раскрыть преступление.
Студенты выполнили эту работу в рамках практического проекта курса по киберпреступности и компьютерной криминалистике. Как пояснили в Университете Иннополис, согласно плану курса по киберпреступности и компьютерной криминалистике студенты выполняют проект, работая над практическим исследованием, направленным на решение проблем ИТ-индустрии. Проекты выполняются командой, состоящей из студентов и преподавателей.В этом году проекты базировались на сведениях о реальных компьютерных инцидентах, полученных в ходе сотрудничества Управления \”К\” МВД России и Университета Иннополис. Работая над одним из таких проектов, команда ИТ-вуза помогла правоохранительным органам раскрыть преступление.Атака на банк произошла в начале лета. В течение дня финансовая организация подверглась трем нападениям. Заметив подозрительные события в компьютерной системе, специалисты банка предприняли меры по защите ресурсов. Тем не менее злоумышленникам удалось похитить из банка 5 миллионов рублей.Восстанавливая хронологию события, студенты выяснили, что первую успешную атаку злоумышленники осуществили из-за уязвимостей, содержащихся в аутентификации банковской системы. Хакеры обошли защиту банка, удаленно загрузили вредоносное программное обеспечение, позволяющее совершать незаконные транзакции.В ходе исследования команда учебного заведения идентифицировала IP адреса, с которых атаковали банк, имена участников хакерской атаки. Было установлено, что преступление совершила группа, а не один человек.Группа функционировала несколько лет, атакуя банки России, Беларуси и Казахстана, а также инфраструктуру ИТ-компаний, производителей оборудования и ритейлеров. В общей сложности злоумышленники похитили из организаций 100 миллионов рублей.– Итогом успешного взаимодействия МВД по Республике Татарстан и команды магистратуры SNE Университета Иннополис при расследовании инцидента стали сбор и глубокий анализ цифровой доказательной базы, материалы которой использовались в суде. Киберпреступная группа понесла заслуженное наказание, – сообщил Кирилл Салтанов, преподаватель по компьютерной безопасности ИТ-вуза. Команда магистратуры SNE \”Разработка безопасных систем и сетей\” Университета Иннополис была удостоена благодарности начальника отдела \”К\” МВД по Республике Татарстан подполковника полиции М. Н. Сафиуллина \”за оказанное содействие и помощь в расследовании компьютерного инцидента в рамках проектной работы курса \”Киберпреступность и компьютерная криминалистика\”, за высокий профессионализм и способность быстро и эффективно решать вопросы, связанные с информационной безопасностью\”.
Как пояснили в Университете Иннополис, согласно плану курса по киберпреступности и компьютерной криминалистике студенты выполняют проект, работая над практическим исследованием, направленным на решение проблем ИТ-индустрии. Проекты выполняются командой, состоящей из студентов и преподавателей.
В этом году проекты базировались на сведениях о реальных компьютерных инцидентах, полученных в ходе сотрудничества Управления \”К\” МВД России и Университета Иннополис. Работая над одним из таких проектов, команда ИТ-вуза помогла правоохранительным органам раскрыть преступление.
Атака на банк произошла в начале лета. В течение дня финансовая организация подверглась трем нападениям. Заметив подозрительные события в компьютерной системе, специалисты банка предприняли меры по защите ресурсов. Тем не менее злоумышленникам удалось похитить из банка 5 миллионов рублей.
Восстанавливая хронологию события, студенты выяснили, что первую успешную атаку злоумышленники осуществили из-за уязвимостей, содержащихся в аутентификации банковской системы. Хакеры обошли защиту банка, удаленно загрузили вредоносное программное обеспечение, позволяющее совершать незаконные транзакции.
В ходе исследования команда учебного заведения идентифицировала IP адреса, с которых атаковали банк, имена участников хакерской атаки. Было установлено, что преступление совершила группа, а не один человек.
Группа функционировала несколько лет, атакуя банки России, Беларуси и Казахстана, а также инфраструктуру ИТ-компаний, производителей оборудования и ритейлеров. В общей сложности злоумышленники похитили из организаций 100 миллионов рублей.
– Итогом успешного взаимодействия МВД по Республике Татарстан и команды магистратуры SNE Университета Иннополис при расследовании инцидента стали сбор и глубокий анализ цифровой доказательной базы, материалы которой использовались в суде. Киберпреступная группа понесла заслуженное наказание, – сообщил Кирилл Салтанов, преподаватель по компьютерной безопасности ИТ-вуза.
Команда магистратуры SNE \”Разработка безопасных систем и сетей\” Университета Иннополис была удостоена благодарности начальника отдела \”К\” МВД по Республике Татарстан подполковника полиции М. Н. Сафиуллина \”за оказанное содействие и помощь в расследовании компьютерного инцидента в рамках проектной работы курса \”Киберпреступность и компьютерная криминалистика\”, за высокий профессионализм и способность быстро и эффективно решать вопросы, связанные с информационной безопасностью\”.
Казань
Фото предоставлено Университетом Иннополис
Комментарии