搜索

[10143] 2016-05-27_全球网络银行劫案频发，究竟是谁之过？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-05-27_全球网络银行劫案频发，究竟是谁之过？ 全 球 网 络 银 行 劫 案 频 发 ， 究 竟 是 谁 之 过 ？ F r e e B u f   2 0 1 6 - 0 5 - 2 7 近 日 ， 近 日 ， 厄 瓜 多 尔 银 行 厄 瓜 多 尔 银 行 B a n c o   D e l   A u s t r o   o f   C u e n c a 成 为 网 络 盗 窃 案 件 受 害 者 （ 也 是 最 早 受 害 者 ） ， 攻 击 者 通 过 关 于 成 为 网 络 盗 窃 案 件 受 害 者 （ 也 是 最 早 受 害 者 ） ， 攻 击 者 通 过 关 于 S W I F T 系 统 的 漏 洞 盗 取 了 系 统 的 漏 洞 盗 取 了 1 2 0 0 百 万 美 元 。 百 万 美 元 。 脆 弱 的 脆 弱 的 S W I F T 系 统 ， 多 发 的 银 行 劫 案 系 统 ， 多 发 的 银 行 劫 案 S W I F T 又 称 ： “ 环 球 同 业 银 行 金 融 电 讯 协 会 ” ， 是 国 际 银 行 同 业 间 的 国 际 合 作 组 织 ， 成 立 于 一 九 七 三 年 ， 目 前 全 球 大 多 数 国 家 大 多 数 银 行 已 使 用 S W I F T 系 统 。 今 年 二 月 份 ， 黑 客 已 经 成 功 的 从 孟 加 拉 国 央 行 窃 取 8 1 0 0 万 美 元 ； 几 天 前 ， S W I F T （ 环 球 银 行 金 融 电 信 协 会 ） 宣 布 第 二 起 网 络 盗 窃 商 业 银 行 案 件 的 发 生 ， 这 种 类 型 的 犯 罪 显 然 已 经 成 为 了 全 球 网 络 攻 击 的 一 部 分 ； 而 最 近 ， 攻 击 者 再 次 通 过 S W I F T 系 统 窃 取 厄 瓜 多 尔 银 行 1 2 0 0 百 万 美 元 。 很 明 显 ， 我 们 面 临 的 针 对 金 融 业 及 银 行 业 的 网 络 攻 击 日 益 频 繁 。 犯 罪 分 子 们 将 其 攻 击 目 标 主 要 放 在 了 金 融 业 基 础 设 施 的 主 要 组 成 部 分 — — S W I F T 上 ， 而 S W I F T 是 全 球 银 行 都 在 使 用 的 ， 每 天 传 输 高 达 数 十 亿 美 金 的 全 球 性 信 息 系 统 。 现 在 ， 我 们 讨 论 的 第 三 起 银 行 劫 案 — — 厄 瓜 多 尔 B a n c o   d e l   A u s t r o   ( B D A ) 银 行 劫 案 ， 这 起 案 件 中 ， 攻 击 者 同 样 借 助 S W I F T 系 统 ， 成 功 盗 窃 了 1 2 0 0 万 美 元 。 此 次 事 件 发 生 在 2 0 1 5 年 1 月 ， 在 厄 瓜 多 尔 银 行 起 诉 W e l l s   F a r g o 银 行 的 一 份 法 庭 文 件 泄 露 时 才 被 曝 光 。 在 所 有 的 攻 击 案 件 中 ， 攻 击 者 都 是 通 过 使 用 恶 意 软 件 入 侵 银 行 网 络 并 获 得 访 问 S W I F T 信 息 网 络 的 权 限 。 在 其 中 一 个 受 害 者 银 行 中 ， 攻 击 者 通 过 S W I F T 向 其 发 送 了 伪 造 的 短 信 ， 要 求 从 受 害 银 行 账 户 中 转 出 百 万 美 元 。 恶 意 软 件 浮 出 水 面 恶 意 软 件 浮 出 水 面 B A E 公 司 的 研 究 人 员 称 ， 他 们 在 孟 加 拉 银 行 S W I F T 系 统 中 发 现 了 被 称 为 e v t d i a g . e x e 的 恶 意 软 件 ， 恶 意 软 件 中 包 含 可 操 控 S W I F T 软 件 客 户 端 A l l i a n c e   A c c e s s 的 代 码 。 黑 客 通 过 凭 证 登 入 S W I F T 系 统 ， B A E 专 家 发 现 孟 加 拉 银 行 的 S W I F T 软 件 已 经 被 破 坏 ， 可 以 被 黑 客 利 用 进 行 非 法 的 转 账 操 作 。 B A E   B l o g 上 的 一 篇 文 章 写 到 ： 这 款 恶 意 软 件 是 为 了 实 施 盗 窃 而 特 别 定 制 的 ， 并 且 显 示 了 对 于 S W I F T   A l l i a n c e   A c c e s s 客 户 端 软 件 的 超 乎 寻 常 的 知 识 水 平 ， 以 及 高 超 的 恶 意 软 件 编 码 技 巧 ， 这 将 会 对 今 后 的 安 全 检 测 与 响 应 产 生 阻 碍 ， 并 给 攻 击 者 更 多 的 时 间 去 进 行 随 后 的 洗 钱 工 作 。 ”
专 家 认 为 黑 客 所 使 用 的 工 具 在 将 来 可 被 利 用 实 施 类 似 的 攻 击 。 专 家 认 为 黑 客 所 使 用 的 工 具 在 将 来 可 被 利 用 实 施 类 似 的 攻 击 。 在 厄 瓜 多 尔 银 行 的 攻 击 案 中 ， 专 家 发 现 ， 黑 客 在 1 0 天 内 通 过 银 行 员 工 的 S W I F T 凭 证 劫 持 了 至 少 1 2 笔 金 融 交 易 ， 累 计 超 1 2 0 0 万 美 元 ， 资 金 被 转 入 香 港 、 迪 拜 、 纽 约 及 洛 杉 矶 的 账 户 中 。 有 很 多 漏 洞 促 成 了 这 些 银 行 劫 案 可 以 顺 利 的 进 行 ， 例 如 ， 事 件 发 生 了 很 久 却 没 被 揭 露 ， 我 们 现 在 知 道 这 起 银 行 劫 案 是 由 于 B D A 采 取 了 法 律 行 为 ， 对 W e l l s   F a r g o 提 出 诉 讼 ： 他 们 负 责 审 批 并 通 过 了 欺 诈 性 转 账 。 由 于 缺 乏 信 息 共 享 ， 导 致 了 攻 击 者 可 以 继 续 实 施 攻 击 。 官 方 声 明 中 称 B D A 与 W e l l s   F a r g o 都 没 有 通 知 S W I F T 劫 案 的 发 生 。 S W I F T 在 声 明 中 称 ： 我 们 并 不 知 情 ， 当 诸 如 此 类 的 欺 诈 发 生 时 ， 尤 其 是 此 种 欺 诈 是 与 我 们 的 产 品 和 服 务 相 关 的 ， 我 们 需 要 我 们 的 客 户 通 知 我 们 。 如 此 我 们 才 可 以 通 知 所 有 协 会 的 成 员 。 我 们 一 直 在 与 有 关 银 行 保 持 联 系 ， 以 获 取 更 多 的 信 息 ， 并 提 醒 其 客 户 义 务 — — 与 我 们 共 享 诸 如 此 类 的 信 息 。 ” 据 《 路 透 社 》 称 ， 上 周 五 ， S W I F T 已 经 通 知 客 户 应 当 分 享 对 系 统 攻 击 的 相 关 信 息 ， 以 阻 止 更 恶 劣 的 事 件 发 生 。 *   原 文 链 接 ： s e c u r i t y a f f a i r s ， 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . c o m ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理