Hackerii din gruparea Lazarus au ajuns sa fie o amenintare de luat în seama pentru orice banca din lume, dupa ce au reusit sa goleasca câteva conturi de 100 de milioane de dolari fara sa fie prinsi.
Socul atacului electronic dat asupra bancilor de Lazarus Group are acum reflexii la nivel global, iar teama de un atac cibernetic se transforma într-un adevarat risc sistemic, scrie business24.ro cu referire la CNN Money.
Lovituri uriase
Expertii în securitate cibernetica sustin ca cel putin 4 atacuri au fost date între ianuarie 2015 si martie 2016 asupra sistemelor informatice ale unor banci mari din lumea întreaga.
Primul caz a fost Banco del Austro din Ecuador, din care hackerii au retras 12 milioane de dolari mutati apoi într-o banca din SUA. În octombrie, o institutie de credit din Filipine s-a trezit cu întreg sistemul informatic intrat sub controlul infractorilor cibernetici. Nici pâna acum, bancherii filipinezi nu au reusit sa stabileasca daca s-a furat vreun ban din conturi. TPBank Vietnam a fost tintita în decembrie, când atacatorii au încercat sa mute un milion de dolari, dar au esuat.
În luna februarie a acestui an, hackerii au tintit banii Bancii Centrale a Bangladeshului depozitati în Rezerva Federala a New Yorkului, de unde au retras 101 milioane de dolari, fara a fi prinsi.
Pericol global
Acest lucru demonstreaza ca foarte multe banci din lume nu mai pot conta pe sistemele de securitate cibernetica în fata unor grupari infractionale care si-au perfectionat instrumentele si modul de operare.
În Statele Unite si Europa, doar cele mai mari institutii de credit se pot lauda cu o arhitectura de securitate informatica greu penetrabila. În rest, „bancile mici sunt veriga slaba a sistemului”, dupa cum a afirmat Ajaypal Singh Banga, directorul executiv al MasterCard.
Acestea sunt si tintele preferate de hackeri, care pot muta electronic sume dintr-o banca în alta, fara prea mari batai de cap. Metoda începe sa ameninte serios credibilitatea Societatii de Telecomunicatii Financiare Interbancare Globale (SWIFT).
Coreea de Nord, pe lista suspectilor
Expertii în securitate cibernetica sustin ca virusii lansati de atacatori în cele 4 cazuri majore contin fragmente de cod întâlnite si la programul care a distrus baze de date masive ale companiilor media din Coreea de Sud în 2013 si un an mai târziu a facut ravagii în sistemul informatic al firmei Sony.
Cele doua atacuri au fost legate de catre expertii FBI de o grupare de hackeri aflati în slujba guvernului de la Phenian. Este si motivul pentru care multi specialisti întind un deget acuzator spre Coreea de Nord.
În acelasi timp însa, hackerii sunt constituiti în grupuri care comunica între ele si împartasesc diverse informatii, fapt care nu exclude si varianta împartasirii codului virusului între hackerii nord-coreeni si alti infractori cibernetici din lumea întreaga.
Comunicare interbancara
Un punct cheie în metoda transferurilor electronice de bani efectuate de atacatori îl reprezinta infrastructura SWIFT. Practic, aceasta acopera la nivel global serviciile de transfer electronic între banci, iar cu ajutorul unor acreditari false infractorii pot opera linistiti prin intermediul SWIFT.
Directorul executiv al Societatii de Telecomunicatii Financiare Interbancare Globale, Gottfried Leibbrandt, sustine ca securitatea sistemului SWIFT nu a fost afectata de atacatori, dar bancile vor trebui sa îmbunatateasca sistemele de securitate cibernetica.
În viitorul imediat, sistemul SWIFT ar putea fi upgradat cu noi verificari impuse pentru a demonstra ca un bancher adevarat este cel care efectueaza transferul banilor, iar bancile vor trebui sa schimbe mai multe informatii pentru a creste nivelul de siguranta.
„Industria financiara, din perspectiva unei comunitati, trebuie sa constientizeze riscurile cibernetice la care este expusa. Vor fi mai multe atacuri ale hackerilor si, în mod inevitabil, unele vor reusi”, a explicat seful SWIFT.
