Это тебе легко расскажет m0nr0e21 в своем разборе атаки на банковский сегмент на Standoff Hackbase.
Вспомним, что в нем было:
По легенде, в Государстве F действуют два коммерческих банка:
— Commercial Bank of Standoff, где можно отправлять и получать международные переводы через SWIFT.
— First Partner Bank, который обеспечивает дистанционное банковское обслуживание физических и юридических лиц.
У банков есть сайты, а в них — безобидные на первый взгляд элементы (например, та самая форма обратной связи), через которые хакеры могут проникнуть в инфраструктуру 🛡
Все подробности взлома — в статье на Хабре, из которой ты узнаешь:
— какие векторы атак сработали и почему защита дала трещину;
— список типичных проблем, обнаруженных в ходе атаки;
— важные выводы для тех, кто строит безопасность в финансовом секторе.
➡️ Читать на Хабре