Gang kyberzločincov ulúpil za dva roky miliardu dolárov
Bankomaty vydávali peniaze bez toho, že by niekto do nich vložil kartu.
Postihnutých bola stovka bánk a ďalších finančných inštitúcií
Medzinárodný gang kyberzločincov ukradol za dva roky až do 1 mld. USD od stovky finančných inštitúcií vo svete. Uviedla to spoločnosť Kaspersky, ktorá sa zaoberá internetovou bezpečnosťou. Podľa firmy zločinecká skupina pozostávala z útočníkov z Európy vrátane Ukrajiny, z Ruska a z Číny.
Gang si vytypoval konkrétnych zamestnancov bánk, ktorým zaslal mail s prílohou. Keď ju otvorili, škodlivý softvér sa dostal do vnútornej siete a dostal sa ku kamerovým záznamom. Pomocou nich útočníci zistili, ako jednotliví úradníci pracovali a dokázali tak napodobniť ich činnosť pri posielaní peňazí.
V niektorých prípadoch gang, ktorý Kaspersky pomenoval „Carbanak“, umelo navýšil zostatok na účte. Podvodnou transakciou potom tieto peniaze vybrali. Keďže skutočné peniaze klientov ostali nedotknuté, nikto si nič nevšimol.
Ďalšia technika zase spočívala v tom, že útočníci na diaľku ovládli bankomaty a nariadili im vydávať hotovosť. Vo vopred dohodnutom čase už pri bankomate čakal člen gangu a peniaze zobral.
Práve táto metóda však podľa New York Times viedla k odhaleniu nekalej činnosti. Jedna z postihnutých bánk si totiž všimla, že jej bankomat sám od seba vydáva peniaze, bez toho, aby doň niekto vložil kartu či sa vôbec dotkol klávesnice.
Ako uviedol riaditeľ centra pre digitálnu kriminalitu Interpolu Sanjay Virmani, tieto útoky opäť dokazujú, že zločinci využijú akúkoľvek slabinu každého systému. „Žiaden sektor sa nemôže považovať za imúnny voči útoku a musí neprestajne preverovať svoje bezpečnostné postupy,“ dodal Virmani.