Перейти к основному контенту
Финансы ,  
0 

Кража $81 млн у бангладешского ЦБ указала на уязвимость в системе SWIFT

Хакеры, укравшие $81 млн у Центрального банка Бангладеш, вероятнее всего, воспользовались уязвимостью в SWIFT, которой пользуются тысячи финансовых институтов. Она позволяла стирать записи о недозволенных переводах
Логотип ​SWIFT
Логотип ​SWIFT (Фото: Reuters/Pixstream)

Уязвимость в международной межбанковской системе передачи информации SWIFT могла стать причиной, по которой хакерам удалось украсть $81 млн у Центрального банка Бангладеш. Об этом пишет Reuters, ссылаясь на выводы британской компании BAE Systems, которая занимается разработками в области вооружений и информационной безопасности.

Представители компании сказали агентству, что им удалось обнаружить вредоносную программу, которую злоумышленники использовали для управления клиентским программным обеспечением, так называемым Alliance Access. В понедельник компания планирует представить в своем блоге выводы, которые касаются кражи из ЦБ Бангладеш. В компании рассчитывают, что они помогут другим банкам предотвратить подобные атаки.

По версии следствия, хакеры проникли в компьютерную сеть Центробанка и взяли под контроль учетные данные, которые используются для выхода в SWIFT. Однако, по версии BAE, речь идет об уязвимости в программном обеспечении, которая позволила стереть записи о недозволенных переводах.

Вирус, имеющий название evtdiag.exe, позволяет скрыть следы атаки с помощью изменения данных в базе, которая отслеживает сведения о запросах на транзакции. Программа может как удалять записи об исходящих запросах, так и перехватывать входящие сообщения, которые подтверждают проведение переводов.

Отмечается, что программа была написана специально для атаки на ЦБ Бангладеш. «Но общие инструменты, методы и алгоритмы, которые использовались при атаке, могут позволить злоумышленникам нанести новый удар», — считают в BAE.

Пресс-секретарь SWIFT (Общество всемирных межбанковских финансовых телекоммуникаций), которой пользуются тысячи кредитных организаций, заявила, что разработчики были осведомлены о вредоносных программах, угрожающих клиентскому обеспечению. Организация пообещала выпустить в понедельник обновление, которое «поможет клиентам в повышении безопасности и обнаружении несоответствий в локальных базах данных».

Русские хакеры атакуют: JP Morgan, Nasdaq, Carrefour и миллионы паролей
Фотогалерея 
Взлом JP Morgan Chase

Федеральное бюро расследований США расследует кражу данных из американского банка JP Morgan Chase. Она произошла в середине августа, сообщило агентство Bloomberg со ссылкой на двух сотрудников, имеющих отношение к следствию.

По данным агентства, под подозрение попали российские хакеры. Они украли петабайты закрытой информации настолько умело, что эксперты подозревают — хакеры действуют при поддержке российских властей. ФБР расследует, является ли взлом JP Morgan местью российских властей за санкции США из-за конфликта вокруг Украины.

В апреле JP Morgan заблокировал перевод из российского посольства в Астане в адрес страховой компании «Согаз», попавшей под санкции США. МИД России в лице официального представителя ведомства Александра Лукашевича назвал действия американцев «грубейшим нарушением международного права», пригрозив ответными мерами. 

«В то время как мы держим все продукты интерфейса под постоянным контролем и рекомендуем другим производителям делать то же самое, главным способом защититься от таких атак является применение пользователями надлежащих мер безопасности в их конкретных условиях для защиты систем», — сказала представитель SWIFT.

О крупном выводе средств ЦБ Бангладеш стало известно в начале марта. Хакеры пытались вывести $951 млн с корсчетов в Федеральном резервном банке Нью-Йорка. Большая часть операций была заблокирована, однако $81 млн был переведен на счета на Филиппинах.

Как писал Bloomberg, один из топ-менеджеров Банка Бангладеш обнаружил, что лоток принтера, который автоматически распечатывает подтверждения переводов от межбанковской системы SWIFT, опустел. На следующий день выяснилось, что программа обмена с терминалом SWIFT не реагирует на команды. После перезапуска выяснилось, что Федеральный резервный банк Нью-Йорка направил ЦБ запросы о более чем 40 сомнительных переводах.

Управляющий Банка Бангладеш Атиур Рахман подал в отставку в связи с произошедшим, заявив, что берет на себя моральную ответственность за то, что немедленно не доложил в Министерство финансов о хищении.

Авторы
Теги
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Курс евро на 21 сентября
EUR ЦБ: 103,38 (+0,13)
Инвестиции, 20 сен, 17:42
Курс доллара на 21 сентября
USD ЦБ: 92,58 (-0,11)
Инвестиции, 20 сен, 17:42
Иран представил новые баллистические ракеты Jihad и ударные дроны ShahedПолитика, 21 сен, 23:52
На Ставрополье загорелись бензовоз и АЗСОбщество, 21 сен, 23:30
Во Франции объявили состав нового правительстваПолитика, 21 сен, 23:12
Концерт Гребенщикова в Ницце отменили из-за состояния его здоровьяПолитика, 21 сен, 22:41
Эксперт объяснил, зачем нужно утилизировать затопленную подлодку К-27Общество, 21 сен, 22:20
Захарова исключила участие России во втором саммите мира ЗеленскогоПолитика, 21 сен, 21:57
Пилота Ferrari оштрафовали за то, что он перебежал трассу после аварииСпорт, 21 сен, 21:49
Онлайн-курс Digital MBA от РБК Pro
Объединили экспертизу профессоров MBA из Гарварда, MIT, INSEAD и опыт передовых ИТ-компаний
Оставить заявку
На севере Израиля ввели ограничения из-за угрозы обстрелов «Хезболлы»Политика, 21 сен, 21:26
Зеленский призвал Константинополь предоставить ПЦУ статус патриархатаПолитика, 21 сен, 21:19
Сафонов дебютирует в чемпионате Франции за ПСЖ в матче с «Реймсом»Спорт, 21 сен, 21:12
ЦСКА и «Рубин» сыграли вничью в матче чемпионата РоссииСпорт, 21 сен, 20:54
В шести населенных пунктах Белгородской области пропал свет из-за БПЛАПолитика, 21 сен, 20:26
В Курской области погиб начальник отдела спасцентра «Лидер»Политика, 21 сен, 20:18
Зеленский заявил, что пока не получил разрешения на удары вглубь РоссииПолитика, 21 сен, 20:10