Вторая атака на межбанковскую систему SWIFT связана со взломом Sony

Вторая атака на межбанковскую систему SWIFT связана со взломом Sony

Кража 81 миллиона долларов у центрального банка Бангладеш, случившаяся в марте 2016 года, была осуществлена через атаку на международную банковскую систему SWIFT. Специалисты оборонной корпорации BAE Systems продолжают разбираться в случившемся и сообщают: центральный банк Бангладеш был не единственной жертвой атак.

Более того, эксперты обнаружили связь между киберограблениями и знаменитым взломом компании Sony, имевшем место в 2014 году.

О том, что инцидент с центробанком Бангладеш – не единственный, заявил сам генеральный директор SWIFT Готтфрид Лейббрандт (Gottfried Leibbrandt). На финансовой конференции, прошедшей во Франкфурте на прошлой неделе, глава SWIFT сообщил, что «этот случай не был первым и вряд ли станет последним».

Напомню, что в марте 2016 года неизвестные сумели получить доступ к средствам центрального банка Бангладеш, который держит счет в Федеральном резервном банке Нью-Йорка (является частью Федеральной резервной системы США). Атаку реализовали через систему SWIFT, и, как стало известно позже, злоумышленники использовали для нападения кастомную малварь собственного производства, пишет xakep.ru.

Неизвестные хакеры пытались похитить почти миллиард долларов, однако деятельность злоумышленников была замечена раньше намеченного срока, так что центральный банк Бангладеш недосчитался «всего» 81 миллиона долларов. Преступников подвела орфография: хакеры явно спешили и опечатались в названии организации, которой предназначался перевод: вместо «Shalika Foundation» они написали «Shalika Fandation». Это привлекло внимание сотрудников банков и ФРС.

Теперь представители SWIFT и исследователи BAE Systems рассказали новые детали происшедшего. По словам главы SWIFT, атака на центробанк Бангладеш была не первой на счету злоумышленников и являлась часть масштабной кампании.

«Атакующие определенно обладали глубокими и детальными познаниями о специфике контроля над операциями в пострадавших банках. Эти сведенья они могли получить как от инсайдера, так и в результате кибератаки, также возможно и сочетание обоих вариантов», — гласит новое официальное послание SWIFT, которое процитировало на своих страницах издание New York Times.

В новом отчете экспертов BAE Systems, в свою очередь, сообщается, что вредоносное ПО, использованное в ходе ограбления центрального банка Бангладеш, связано с атаками на компанию Sony в 2014 году.

Согласно данным BAE Systems, в обоих случаях для разработки ПО использовался исключительно Visual C++ 6.0, а код малвари слишком схож, чтобы считать это простым совпадением. Также исследователи отметили, что от аналогичных атак пострадал и неназванный вьетнамский банк. Представители BAE Systems согласны с официальной позицией SWIFT: судя по всему, злоумышленники хорошо знали, что делают, и понимали, как работают системы банков. К примеру, в случае с вьетнамским банком, вредоносное ПО умело подделывало PDF-файлы, использовавшиеся для валидации операций. Малварь «удаляла все следы мошеннических инструкций», — пишут исследователи.

15 мая 2016 года представители вьетнамского банка Tien Phong (TPBank) сообщили, что недавно  им удалось предотвратить хищение 1,1 млн долларов через систему обмена банковской информацией SWIFT. Вряд ли это простое совпадение, так, Reuters предполагает, что данное заявление – прямой ответ на опубликованный BAE Systems отчет. Представители банка заявили, что TPBank «не понес никаких убытков», а также подчеркнули, что уже перешли на использование более безопасной системы неназванного производителя, которая обеспечивает защиту соединения между банком и системой SWIFT.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Баг-хантеры нашли 300 уязвимостей в Т-Банке и Wildberries, получили 8 млн

Завершился шестой международный Standoff Hacks. В этом году участники взялись за ресурсы Т-Банка и Wildberries — и нашли почти 300 уязвимостей за две недели. Общая сумма вознаграждений превысила 8 миллионов рублей.

В Standoff Hacks участвовали 30 исследователей — из России и других стран. Формат предельно честный: две недели, открытый скоуп и реальные цели.

В этом году мероприятие впервые совпало с международной конференцией BSides Ahmedabad, где Standoff Bug Bounty получил статус Bug Bash Partner.

Т-Банк: рекордные выплаты и миллион за одну находку

Исследователи проверяли публичные ресурсы, участвующие в открытой программе Bug Bounty Т-Банка. В этот раз вознаграждения повысили, и результат не заставил себя ждать: за две недели специалисты нашли десятки технических уязвимостей — в основном Broken Access Control (BAC) и XSS.

В сумме баг-хантеры заработали 4,5 миллиона рублей, а максимальная награда составила около 1 миллиона рублей.

«Для нас участие в Standoff Hacks — это способ проверить систему под реальной нагрузкой исследователей со всего мира. Такой формат работает: синергия российских и зарубежных участников помогает находить больше проблем и делать сервис безопаснее», — рассказала Елизавета Дудко, Bug Bounty Lead Т-Банка.

Wildberries предложил участникам расширенный скоуп, добавив к публичной программе OSINT-направление и несколько новых сервисов. За две недели компания получила 175 отчетов, из которых 64 были приняты. Чаще всего исследователи находили утечки чувствительных данных (Sensitive Information Disclosure) и ошибки доступа (BAC, IDOR).

Общая сумма выплат составила около 3,5 миллиона рублей. Максимальные награды — 500 тысяч рублей — получили иностранные исследователи orwagodfather и m0m0x01d. Среди российских участников отличились kedr (350 тыс.) и rolegiv (300 тыс.).

«На Standoff Hacks было видно, что участники действительно погружаются в работу. Мы получили не только полезные отчеты, но и ценный обмен опытом с исследователями из разных стран», — отметил Александр Хамитов, руководитель направления продуктовой безопасности Wildberries & Russ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru