Хакеры атаковали индийский банк, используя систему SWIFT

Хакеры атаковали индийский банк, используя систему SWIFT

Хакеры атаковали индийский банк, используя систему SWIFT

18 февраля индийский Union City Bank заявил, что хакеры совершили несколько несанкционированных переводов на общую сумму 1,8 млн. долларов через международную систему SWIFT. В ходе проверки были выявлены три мошеннические транзакции.

Как сообщает агентство Reuters, банку удалось заблокировать один перевод на сумму 500 000 долларов, который шел через нью-йоркский счет банка Standard Chartered в Дубаи. Это стало возможным благодаря  сервису сканирования, который SWIFT запустила в апреле 2017 года для обнаружения мошеннических операций. Запуск сервиса стал ответом SWIFT на инцидент в Бангладеш, когда хакеры смогли обойти систему безопасности банка и перевести 81 млн. долларов.

Второй перевод в размере 300 000 евро прошел через отделение того же банка во Франкфурте на турецкий аккаунт, хотя турецкий банк пытался заблокировать перевод. Сейчас индийское консульство в Стамбуле помогает вернуть средства от турецкого перевода.

Третий перевод на сумму 1 млн. долларов был отправлен через нью-йоркский аккаунт Банка Америки в Китай.

Union City Bank опровергнул предположение местных СМИ об участии в мошенничестве внутренних сотрудников. В опубликованном заявлении говорится, что банк пострадал от нападения международных киберпреступников. 

Эксперты по банковской безопасности призвали индийские банки быть более бдительными. На данный момент более 100 финансовых учреждений в Индии, в том числе Центральный банк, включены в систему SWIFT.

Напомним, что в 2017 году киберпреступники атаковали российский банк через SWIFT. Им удалось совершить несанкционированные операции на 339,5 млн рублей.

reCAPTCHA по-новому: Google тестирует проверку человека через веб-камеру

Эпоха бесконечных картинок с автобусами, светофорами и пожарными машинами постепенно подходит к концу. Google начала тестировать новую систему проверки пользователей в reCAPTCHA, которая предлагает с помощью камеры и жестов рукой доказать, что вы человек.

Суть проста: некоторым пользователям предлагается предоставить доступ к камере, после чего система просит выполнить несколько простых движений рукой. Алгоритм анализирует положение суставов и движения кисти, чтобы убедиться, что перед ним живой человек, а не бот.

В Google объясняют, что технология нужна для борьбы с современными ИИ-ботами, которые всё лучше справляются с традиционными CAPTCHA и автоматизируют регистрацию аккаунтов, подбор учётных данных и другие мошеннические операции.

По данным корпорации, система извлекает из короткого видеоролика 21 контрольную точку руки и использует их для проверки. В Google подчёркивают, что аудио не записывается, видео не привязывается к личности пользователя, а сами записи удаляются после завершения проверки.

Однако новинка уже вызвала споры. Критики отмечают, что обычная проверка «Я не робот» постепенно превращается в биометрическую процедуру. Пользователи задаются вопросом: действительно ли для входа на сайт теперь нужно показывать руку в веб-камеру?

 

Некоторые исследователи также сомневаются в эффективности механизма. В соцсетях уже появились заявления о том, что подобную защиту якобы удалось обойти с помощью виртуальной камеры и ИИ-анимации.

Ситуация выглядит особенно интересно на фоне общего тренда на возрастную верификацию и биометрические проверки в интернете. Всё больше сервисов пытаются отличить живого человека от алгоритма, а методы становятся всё более необычными.

RSS: Новости на портале Anti-Malware.ru