> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Хакеры заразили сайт Московской кольцевой железной дороги банковским вирусом Panda
- URL: https://admin.kod.ru/moscow-kzd-hack-fail-2019/
- Published: 2019-07-09T17:30:08.000Z
- Updated: 2019-07-09T17:30:08.000Z
- Author: Влад Войтенко
- Tags: Новости, Интернет, Технологии

Под угрозой оказались данные нескольких тысяч пользователей со всего мира — 27% атак пришлось и на российских граждан. Взлом зафиксировали Google и «Лаборатория Касперского», которая уже [устранила](https://www.rbc.ru/finances/09/07/2019/5d246c2c9a7947f49bdba2b4?ref=admin.kod.ru) уязвимость совместно с департаментом информационных технологий Москвы.

![](https://admin.kod.ru/content/images/2019/07/image-67.png)

Фото: mos.ru

8 июля специалисты обнаружили, что **сайт** **Московской кольцевой железной дороги** *(МКЖД, на основе которой создано Московское центральное кольцо)* **несколько дней подряд** **был заражён вирусом Panda**, который используется злоумышленниками для хищения денежных средств у пользователей. Сначала с помощью рассылки электронных писем с вредоносным документом хакеры заразили компьютеры, которые не были защищены антивирусными утилитами. В случае успешного заражения Panda становилась частью сети заражённых компьютеров, которая удалённо управлялась злоумышленниками.

Далее был взломан и заражён уже и сайт МКЖД. Panda получал команду от киберпреступников на загрузку вируса с сайта МКЖД — аналитики насчитали несколько сотен таких попыток. Загруженный с сайта вирус скачивал программу *Cobalt Strike*, которая используется злоумышленниками для атак на финансовые организации. Такая сложная схема заражения необходима для того, чтобы обмануть систему защиты на потенциальных для заражения компьютерах.

![](https://admin.kod.ru/content/images/2019/07/--------------2019-07-09---20.04.15.png)

Сайт [МКЖД](http://mkzd.ru/?ref=admin.kod.ru) не работает до сих пор, а Google предупреждает: «Возможно, этот сайт был взломан»

Руководитель отдела исследования и детектирования сложных угроз «Лаборатории Касперского» Антон Иванов [объяснил](https://www.rbc.ru/finances/09/07/2019/5d246c2c9a7947f49bdba2b4?ref=admin.kod.ru) РБК, что *такой способ заражения позволяет злоумышленникам получить полный контроль над заражёнными компьютерами*, **чтобы успешно выводить денежные средства пользователей** при помощи различных способов взлома. Например, хакеры могут удалённо воспользоваться интернет-банкингом и вывести денежные средства со счёта или же подменять страницы в браузере на фишинговые сайты при онлайн-оплате, благодаря чему успешно перехватывать данные банковских карт.