V Rusku byli zatčeni tvůrci malwaru pro mobilní platební systém Sberbank

V Rusku byli zatčeni tvůrci malware, kteří útočili na mobilní platební systém banky Sberbank. V boji s počítačovou kriminalitou v Rusku jde o první úspěch svého druhu. O podrobnostech případu informovala společnost Eset.



V roce 2013 zaplavily ruské mobilní sítě vlny nevyžádaných MMS s lákavým obsahem. Zprávy slibovaly zajímavé výhry, například „romantický dárek“. Bylo jen potřeba kliknout na odkaz. Místo romantického dárku však byl na konci této operace stažený mobilní virus. Pokud měl uživatel nastavené propojení svého mobilního účtu s bankovním, virus převedl peníze z banky na mobilní účet a následně je přeposlal na mobilní účty útočníků.

 

Mobilní platební systém, na který útok cílil, provozuje banka Sberbank. Té se podařilo ve spolupráci s mobilními operátory a najatou konzultační firmou specializovanou na informační bezpečnost, útok eliminovat. K adresátům se dostal jenom zlomek rozeslaných škodlivých MMS, a také byly identifikovány kompromitované přístroje i účty, kam peníze odcházely. Na základě zjištěných informací se pak policii podařilo zločince, kteří za podvodem stáli, zatknout.

 

Ukázalo se, že mozkem celého útoku byl expert, který dříve s mobilními operátory a bankami spolupracoval na vývoji mobilní platební platformy. Dokonce byl vlastníkem platformy pro agregaci mobilních plateb.

 

„Případy, kdy externisté nebo i vlastní zaměstnanci zneužijí hluboké znalosti, které získali dříve, jsou bohužel docela časté. Organizacím doporučujeme věnovat pozornost i personální politice a u vybraných pozic hodnotit vedle odborných schopností také spolehlivost,“ komentoval případ Jaroslav Lom, obchodní specialista pro informační bezpečnost společnosti Eset.


 
  

- PR -

Peníze od Ježíška? V lednu si dopřejte Apple za zlomek původní ceny

Obálka od babičky, příspěvek od rodičů, něco od strýčka. Vánoce jsou pryč, ale peníze zůstaly. Leden přináší jedinečnou šanci pořídit si prémiovou Apple techniku za ceny, které jindy neuvidíte.

  

- PR -

Revoluce ve správě dokumentů:

elektronické spisové služby musí mít atest


Digitalizace české veřejné správy zažívá v roce 2025 jeden z nejvýznamnějších milníků poslední dekády. Zavedení povinnosti používat atestovaný systém elektronické spisové služby (eSSL) proměňuje nejen trh s řešeními pro správu dokumentů, ale především každodenní praxi tisíců organizací, které se bez tzv. spisovky neobejdou. Ačkoliv se v odborných diskusích často zdůrazňuje především splnění zákonných požadavků, realita je komplexnější.