Nish Bhalla, CEO-ul Security Compass, o companie americana de securitate digitala, a reusit sa transfere 14 milioane de dolari într-un cont prin metode folosite de hackeri pentru a arata unei banci care l-a angajat cât de vulnerabile sunt sistemele institutiei, scrie Ziarul Financiar cu referire la CNN.
Hotii judecati saptamâna trecuta în New York care au reusit sa sustraga 45 de milioane de dolari de la banci din diverse parti ale lumii au folosit metode similare.
Bhalla a descris pasii procedurii prin care a reusit sa creeze un cont cu 14 milioane de dolari.
Pasul 1: Obtinerea accesului la reteaua interna a bancii.
Specialistul a avut avantajul faptului ca banca i-a oferit acestuia accesul la calculatoare. Însa pentru infractori, obtinerea accesului ar putea fi surprinzator de usoara. Bhalla spune ca este posibila conectarea la reteaua wireless a bancii si mascarea dispozitivului intrat în asa fel încât sa para a fi un computer din banca. O alta posibilitate ar fi introducerea unui stick USB într-un computer de pe care sa ruleze apoi un alt program care sa acceseze datele de pe hard-disc.
Pasul 2: Obtinerea informatiilor de înregistrare a unuia dintre angajatii bancii cu ajutorul unui program care aduna date din retea.
Pasul 3: Accesul la parolele si conturile bancii care nu fusesera criptate.
Pasul 4: Bhalla a creat un cont cu suma de 14 milioane de dolari în el.
Din acest punct, el ar fi putut sa mearga în orice agentie a bancii sa transfere banii într-un alt cont si sa nu mai trebuiasca sa lucreze toata viata. În schimb, expertul s-a dus la un bancomat de unde a interogat contul si a obtinut soldul pe un bon pe care l-a aratat directorilor bancii.
„Executivii au ramas foarte surprinsi. Erau socati”, a spus Bhalla. Banca a sters imediat contul creat de Bhalla si a luat masuri pentru a-si securiza reteaua.