Фирма «1С» предупредила о вирусах при взаимодействии с банками
Согласно информации Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (FinCERT) Банка России, в последнее время участился следующий способ атак на информационные системы банков и их клиентов. Вредоносное ПО, которым заражается компьютер клиента, отслеживает появление созданного в «1С:Предприятие» файла с данными о платежах и изменяет их. Обычно такой файл имеет имя 1c_to_kl.txt. «Если пользователь загрузит файл с подмененными данными в систему Клиент-Банк и не проверит данные перед отправкой в банк, то платеж уйдет по подложным реквизитам, указанным злоумышленниками», – говорится в сообщении «1С» со ссылкой на FinCERT.
В качестве защиты от этого можно использовать три способа. Во-первых, менять имя файла выгрузки, согласовав это с системой Клиент – Банк. Во-вторых, «в “1С:Бухгалтерии 8” редакции 3.0 реализована проверка файлов на модификацию, которая выполняется после загрузки данных в программу банка, но до отправки их на исполнение. Такую же функциональность планируется добавить в другие типовые решения», сообщают в «1С».
Еще одним вариантом – как утверждают представители фирмы, наиболее надежным – является «1С:ДиректБанк» (DirectBank). Поскольку он позволяет обмениваться с банком документы напрямую из конфигурации, без промежуточных файлов, изменить какую-либо информацию у злоумышленников не получится. В настоящее время эту технологию поддерживают более 30 банков, включая ведущие («Сбербанк», ВТБ, «Альфа-Банк» и др.).
См. также
Таймлист – сервис для расшифровки и автопротоколирования совещаний и встреч получил обновления
вчера в 16:00 133 AnastasiaKl 0
1«Библиотека стандартных подсистем» – курс для начинающих 1С-программистов
вчера в 14:00 135 AnastasiaKl 0
1«1С:Корпорация» расширяется: новые лицензии и новые продукты в составе поставки
вчера в 10:04 161 ЕленаЧерепнева 0
1Согревающие и ароматные напитки для участников конференции предоставят компании Teatone и Neva Coffee
07.05.2024 207 AnastasiaKl 1
116 мая состоится бесплатный вебинар «Тонкости работы с Infostart Toolkit»
07.05.2024 244 user997184 0
1Готово расписание конференции «Анализ и управление в ИТ-проектах 2024»
06.05.2024 476 eselyanina 0
16Не Документооборот, а Документооборотище: итоги форума пользователей 1С:ДО
06.05.2024 362 ЕленаЧерепнева 6
2Abedyabka – партнер конференции «Анализ и Управление в ИТ-проектах», отвечающий за игровой досуг участников
06.05.2024 257 AnastasiaKl 0
11С:Управление образования 2.0: новые возможности и условия поддержки версии 1.0
06.05.2024 369 ЕленаЧерепнева 0
1Записывайтесь на курс для 1С-программистов по разработке запросов и отчетов
06.05.2024 370 AnastasiaKl 0
151С-Отчетность: дистанционный перевыпуск сертификата УЦ ФНС и бесплатный ЛК
03.05.2024 567 ЕленаЧерепнева 3
1Издательство МИФ дарит участникам конференции «Анализ & Управление в ИТ-проектах» промокод на скидку 10%
02.05.2024 620 user997184 0
15Росстат обновил правила заполнения отчета по основным показателям деятельности малого бизнеса
02.05.2024 582 user1915669 0
2MAKER: экономьте время на составлении ТЗ и визуализации интерфейса при разработке в 1С «с нуля»
02.05.2024 3227 vikad 0
27Купите участие в конференции «Анализ и Управление в ИТ-проектах 2024» до повышения цен
28.04.2024 1123 user997184 0
16Новый комплект для сметчиков и проектировщиков – «1С:Смета и Renga Professional»
27.04.2024 911 ЕленаЧерепнева 0
3Разработка прикладных решений с помощью Библиотеки стандартных подсистем: курс по 1С-программированию
24.04.2024 2719 AnastasiaKl 0
16Знакомимся с модератором секции «Открытый микрофон» и продолжаем прием заявок
23.04.2024 1046 user997184 0
16Что будем осваивать в мае: онлайн-курс «1C:Предприятие для программистов: Запросы и отчеты»
23.04.2024 1214 user997184 2
16Вышла 1С:Предприятие 8.3.25: в новом релизе платформы 55 доработок и 9 оптимизаций
23.04.2024 7447 ЕленаЧерепнева 3
43 главных причины участвовать в конференции «Анализ и Управление в ИТ-проектах» по VIP-пакету
22.04.2024 1312 user997184 0
17