Най-голямата кибер атака в историята на банките Изгубени стотици милиони долари
Неотдавнашната кибератака отне поне 300 милиона долара в не по-малко от 30 държави на всички континенти.
Хакерите стават все по-търпеливи и това търпение се възнаграждава. Първият пример ще бъде атаката срещу Sony, където е необходим период на изчакване от няколко месеца. Тази атака разкри много аспекти от интериора на компанията, които никога не трябваше да се появяват. Частните имейли, неприлични разговори, обиди, дори расизъм, бяха разкрити от скорошната атака. Материалните печалби в случаите на тази атака обаче бяха минимални. Същото не може да се каже за настоящата атака срещу банките.
Първите, които забелязаха проблем, бяха служители на банка в Киев. Привидно, Банкоматите пускаха суми пари на произволни интервали, и щастливи минувачи взеха банкнотите. Руският гигант Касперски се притече на помощ на банката, разкривайки нещо много по-зловещо.
Атаката започна по същия начин, както в случая с японците от Sony с имейл. Отне само един служител да отвори този имейл, за да се зарази компютър. След това, извършителите на атаката са имали достъп до вътрешни мрежи и успяха да идентифицират хората, които се занимаваха с паричните преводи. Впоследствие беше инсталиран RAT (Remote Access Tool), който позволява на нападателите да получават изображения на дейностите на служителите на компютъра.
Според New York Times, това незаконно наблюдение продължи около две години, през това време се натрупа огромно количество информация. През цялото това време бяха създадени банкови сметки в други страни, в които ще се съхраняват получените суми. Самите кражби са се случвали по два начина: или парите са били освободени чрез банкомати, откъдето след това са били взети от хакерските асоциации, или сметките са били манипулирани.
„Някои банки проверяват различните сметки на всеки 10 часа“, каза Касперски. През цялото това време номерата можеха да се променят и парите да се откраднат. Много пъти откраднатите пари не бяха толкова големи, че да не задействат определени аларми за сигурност. Според Kaspersky щетите, регистрирани от една банка, възлизат на 7,3 милиона долара, докато друга банка е загубила не по-малко от 10 милиона долара. Още по-интересно е, че атаката изглежда все още продължава в случая с някои банки, а зад нея стои изключително добре организирана група, а не правителството на която и да е държава.. Насочени са над 100 банки в 30 държави, но самоличността на банките е неизвестна и вероятно никога няма да бъде. Да се надяваме, че Румъния не е в списъка на засегнатите държави. Kaspersky ще публикува официален доклад утре.