Επίθεση σε τράπεζα στην Ινδία από hackers, σηκώσανε 13,4 εκατομμύρια δολάρια

[sdikr]

Η Cosmos Bank, μια τράπεζα στην Ινδία δέχθηκε επίθεση απο χάκερς το περασμένο Σαββατοκύριακο.
Σύμφωνα με τις αναφορές, οι χάκερς κάνανε χρήση κλωνοποιημένων καρτών για να κάνουν ανάληψη χρημάτων απο ΑΤΜ καθώς και μεταφορά χρημάτων μέσω της διαδικασίας Swift.
Το πόσο που καταφέρανε να αποσπάσουν απο την τράπεζα και του κατόχους των λογαριασμών, ανέρχεται σε 13,4 εκατομμύρια δολάρια.

Οι αρχές πιστεύουν πως η επίθεση έγινε σε δυο δόσεις, η μια το Σαββάτο μεταξύ 15:00 και 22:00 ώρα Αγγλίας, με την χρήση καρτών σε ΑΤΜ σε 28 χώρες, σύμφωνα με τις αναφορές, 15000 αναλήψεις γίνανε μεσα σε αυτή την διάρκεια τον 7 ωρών.
Η δεύτερη έγινε μέσω μεταφοράς πόσου ύψους 1,93 εκατομμυρίων δολαρίων μέσω swift σε τράπεζα στο Hong Kong.

Υπήρχανε αναφορές την περασμένη βδομάδα πως το FBI είχε βγάλει οδηγία προς τις Αμερικάνικες τράπεζες πως έχει ενδείξεις πως θα γίνει προσπάθεια ανάληψης χρημάτων απο ΑΤΜ μέσω αντιγραμμένων καρτών το Σαββατοκύριακο.

"The cyber criminals typically create fraudulent copies of legitimate cards by sending stolen card data to co-conspirators who imprint the data on reusable magnetic strip cards, such as gift cards purchased at retail stores," the FBI warned.

Οι κακοποιοί συνήθως κάνουν αντίγραφα κανονικών καρτών στέλνοντας τα στοιχεία σε συνεργάτες τους, οι όποιοι κάνουν χρήση καρτών με μαγνητική ταινία, όπως οι κάρτες δώρου που υπάρχουν σε πολλά καταστήματα για να περάσουν τα κλεμμένα στοιχεία.

Η τράπεζα δήλωσε πως οι πελάτες της δεν θα χάσουν χρήματα, για την ώρα όμως έχει απενεργοποιήσει το Online Banking


Πηγή : TheRegister.co.uk

[tsorbi]

Χθεσινή προειδοποίση
https://www.protothema.gr/world/arti...u-tou-planiti/
15/08/2018, 09:08

[sdikr]

Χθεσινή προειδοποίση
https://www.protothema.gr/world/arti...u-tou-planiti/
15/08/2018, 09:08

ήταν την περασμένη εβδομάδα αυτό

https://krebsonsecurity.com/2018/08/...cashout-blitz/

[fumantsu]

Καμια εκπληξη. Σε θεματα ασφαλειας ειναι οτι χειροτερο υπαρχει.

[aiolos.01]

Είναι πίσω οι Ινδοί. Δεν χρειάζεται να τις αντιγράψουν. Πιο εύκολο είναι να τις κλέψουν. Στη Βρετανία το 2016 έκλεψαν 11.000 κατευθείαν απο το ταχυδρομείο. Στο άρθρο αναφέρει οτι μια συμμορία ισχυρίζεται οτι κάνει αυτή τη δουλειά 30 χρόνια τώρα.
https://www.bbc.co.uk/news/uk-england-41081396

Υ.Γ. Είναι απίστευτο το οτι οι τράπεζες ακόμα βάζουν μαγνητική ταινία στις κάρτες. Πρακτικά στην Ευρώπη δεν χρησιμοποιείται πουθενά, αλλά στην αμερική είναι ακόμα διαδεδομένη.
Υ.Γ.2. Να σου στέλνουν το PIN με γράμμα. Ποιά ιδιοφυΐα το σκέφτηκε αυτό;

[Poetic-Justice]

κουτές ίσως απορίες, αλλά απορίες nevertheless.
α) σε 7 ώρες, 15000 αναλήψεις σε 28 χώρες;; τι στο καλό πόσα άτομα θέλει κάτι τέτοιο για να γίνει;
β) οι ηλεκτρονικές μεταφορές πως γίνεται να καταλήξουν σε επιτυχημένη κλοπή; δεν είναι πολύ εύκολο να δουν σε ποιους λογαριασμούς πάνε τα χρήματα, και να τα κλειδώσουν εκεί (αν προλάβουν) ή να δουν απο εκεί ποιος τα σήκωσε (κάμερες σε ατμ, καταστήματα);

[Theodore41]

Είναι πίσω οι Ινδοί. Δεν χρειάζεται να τις αντιγράψουν. Πιο εύκολο είναι να τις κλέψουν. Στη Βρετανία το 2016 έκλεψαν 11.000 κατευθείαν απο το ταχυδρομείο. Στο άρθρο αναφέρει οτι μια συμμορία ισχυρίζεται οτι κάνει αυτή τη δουλειά 30 χρόνια τώρα.
https://www.bbc.co.uk/news/uk-england-41081396


Υ.Γ.2. Να σου στέλνουν το PIN με γράμμα. Ποιά ιδιοφυΐα το σκέφτηκε αυτό;

Ε καλά.Που θα ξέρουν τι έχει μέσα ο φάκελλος;Δεν γράφει απ' έξω ούτε ότι είναι Τράπεζα από ό,τι θυμάμαι.

[badweed]

κουτές ίσως απορίες, αλλά απορίες nevertheless.
α) σε 7 ώρες, 15000 αναλήψεις σε 28 χώρες;; τι στο καλό πόσα άτομα θέλει κάτι τέτοιο για να γίνει;

15 000 αναληψεις δια 28 χωρες (υποθετω στο 7 ωρο δρασης δεν θα μετακινηθηκαν οι δραστες σε αλλη χωρα απο την χωρα δρασης ) = 535,7 πες 536 αναληψεις μεσο ορο στο 7 ωρο σε καθε χωρα .

να το βαλουμε σε αναληψεις ανα ωρα ;
536 δια 7 μας κανει 76,5 αναληψεις την ωρα σε καθε χωρα πες 77 . δηλαδη 1,28 αναληψεις το λεπτο (εδω θα κρατησω τα δυο δεκαδικα )

ας πουμε το ελαχιστο για μια διαδικασια αναληψης απο ΑΤΜ εινα 3 λεπτα ;
να βαλουμε και 2 λεπτα για την μεταβαση στο επομενο ΑΤΜ ; η να υποθεσουμε οτι εχουν ανθρωπους που εχουν κανει καταληψη σε ενα atm για 7 ωρες και βαζουν και βγαζουν καρτες ;
ειναι λιγο υποπτο αυτο ,το να εχουν κανει καταληψη σε ενα ΑΤΜ μιας τραπεζας για 7 ωρες και να κανουν αναληψεις , ασε που θα αδειαζαν σχετικα συντομα τα ΑΤΜ .

οποτε μια υποθεση που μπορουμε να κανουμε για την δραση τους , ειναι οτι πηγαινε σε ενα ΑΤΜ καποιος εκανε δυο τρεις , μεχρι ισως και πεντε αναληψεις , αλλα οχι παραπανω , και μετα πηγαινε σε αλλο ΑΤΜ της ιδιας τραπεζας η και αλλης συμβατης με το σχεδιο .

5 αναληψεις με 3 λεπτα ειναι 15 λεπτα και πες και 2 λεπτα να παει στο επομενο μηχανημα , 17 λεπτα οι 5 αναληψεις . δηλαδη 0,29 αναληψεις το λεπτο το ατομο

ποιος ητανε ο αλλος δεκαδικος ;
1,28 δια 0,29 κανει περιπου 4.4
0,4 του ανθρωπου δεν εχουμε λειτουργικο , να το κανουμε 5 ;
5 ανθρωπους ανα χωρα το ελαχιστο . δηλαδη 140

και καπου εχω κανει καποιο λαθος γιατι η επαληθευση (140*0,29*28*7*60) μου βγαζει περιπου 500 000 αναληψεις (477456)
παντως με μια τετοια λογικη μπορεις να βγαλεις καποια συμπερασματα


------
το λαθος ειναι οτι εχω παρει ηδη 140 ανθρωπους που εβγαλα σαν αποτελεσμα το συνολο των ανθρωπων απο ολες τις χωρες δρασης και το εχω πολλαπλασιασει και με τις 28 χωρες ,κατι που αν διορθωθει οδηγει την επαληθευση σε 17000 αναληψεις , αρκετα πιο συμβατος αριθμος .

o αριθμος των μηχανηματων που μπορουν να επισκεπτουν με την υποθεση των 17 λεπτων , ειναι 25 στο 7 ωρο . κοιταζα τις αποστασεις αν μπορουν να διατηρηθουν στο 2 λεπτο , και σκεφτηκα καποια πλατεια με 5 τραπεζες , περιφερειακα , και 5 επισκεψεις στην καθε μια , κυκλικα , δηλαδη 15 λεπτα σε καθε τραπεζα καθε μιαμιση ωρα
περιπου .
γινεται πιστευω .

[Poetic-Justice]

ναι με το 140 άτομα που έβαλες είναι εφικτό, με τα νούμερά σου εγώ το πήγα 15000 αναλήψεις δια 28 χώρες, 536 αναλήψεις σε κάθε χώρα αν υποθέσεις 5 άτομα έχει 107-108 αναλήψεις το κάθε άτομο στο 7ώρο ή 15-16 αναλήψεις την ώρα, που οκ γίνεται.

Αλλά, 140 άτομα;;!!! δηλαδή αυτοί έκαναν όλο αυτό το τεράστιο εγχείρημα για να βγάλουν από 95 χιλιάρικα ο καθένας (εκτός κι αν παίζει αφεντικό και υπάλληλοι οπότε διαφορετικά ποσοστά);; και τόσο ρίσκο; γιατί όσο μεγαλώνει η συμμορία τόσο πιο επικίνδυνο είναι να βρεθεί/πιαστεί κάποιος κλπ κλπ.
Απ'την άλλη αν είναι σημαντικά λιγότερα τα άτομα δεν βγαίνουν εύκολα (ή και καθόλου) οι αναλήψεις.

Συν το ηλεκτρονικό κομμάτι που εκεί επίσης μου φαίνεται δύσκολο να ξεφύγεις.

[sdikr]

ναι με το 140 άτομα που έβαλες είναι εφικτό, με τα νούμερά σου εγώ το πήγα 15000 αναλήψεις δια 28 χώρες, 536 αναλήψεις σε κάθε χώρα αν υποθέσεις 5 άτομα έχει 107-108 αναλήψεις το κάθε άτομο στο 7ώρο ή 15-16 αναλήψεις την ώρα, που οκ γίνεται.

Αλλά, 140 άτομα;;!!! δηλαδή αυτοί έκαναν όλο αυτό το τεράστιο εγχείρημα για να βγάλουν από 95 χιλιάρικα ο καθένας (εκτός κι αν παίζει αφεντικό και υπάλληλοι οπότε διαφορετικά ποσοστά);; και τόσο ρίσκο; γιατί όσο μεγαλώνει η συμμορία τόσο πιο επικίνδυνο είναι να βρεθεί/πιαστεί κάποιος κλπ κλπ.
Απ'την άλλη αν είναι σημαντικά λιγότερα τα άτομα δεν βγαίνουν εύκολα (ή και καθόλου) οι αναλήψεις.

Συν το ηλεκτρονικό κομμάτι που εκεί επίσης μου φαίνεται δύσκολο να ξεφύγεις.

95 χιλιάρικα είναι 95 χιλιάρικα, δεν είναι λίγα λεφτά. ξέρεις πολλούς που να τα βγάζουν σε 7 ώρες;
Αν και νομίζω πως παίζει το θέμα με money mules όπως το αναφέρει το αρχικό άρθρο, όποτε μάλλον είναι λίγο διαφορετικά τα νούμερα

[badweed]

βρισκεις πιτσιρικαδες του χεριου σου , τους δινεις 500 δολαρια , η και 1000 για 7 ωρες δουλεια αναληψεων , οποτε θες 28 εμπιστους και ικανους συνεργατες που να μπορουν να τους βρουν να τους επιστρατευσουν και να τους επιτηρησουν .
σε καθε βολτα απο ΑΤΜ σε ΑΤΜ σου δινουν τις εισπραξεις .

[Poetic-Justice]

@sdikr, @badweed,
καλά εννοείται πως δεν είναι λίγα λεφτά απλά είναι τόσο μεγάλο το εγχείρημα που δεν το οργανώνουν για 95 χιλιάρικα μόνο. Οπότε μου φαίνεται πιο λογικό αυτό που είπατε με money mules και να βάζουν άλλους με ένα "μικρό" ποσό να κάνουν τις αναλήψεις.
άσχετο/σχετικό, βγάζει ωραίο σενάριο και για ταινία!

[elsar]

Υ.Γ.2. Να σου στέλνουν το PIN με γράμμα. Ποιά ιδιοφυΐα το σκέφτηκε αυτό;

Και η aplha στην Ελλάδα με γράμμα στέλνει και την κάρτα και το pin και όχι συστημένο.

[Zus]

Με γράμμα δεν εμπιστεύομαι ούτε ερωτική εξομολόγηση να στείλω. Ιστορίες για ταχυδρόμους-κούριερ που ανοίγουν τα πάντα, οργιάζουν.

Κάπως έτσι μου είχαν κλέψει ένα 50αρικο μέσα από γράμμα.

[aiolos.01]

Ε καλά.Που θα ξέρουν τι έχει μέσα ο φάκελλος;Δεν γράφει απ' έξω ούτε ότι είναι Τράπεζα από ό,τι θυμάμαι.

Όταν ο ταχυδρόμος είναι στο κόλπο δεν είναι και τόσο δύσκολο. Τα γράμματα αυτά στέλνονται μαζικά οπότε είναι εύκολο να το πάρεις χαμπάρι. Τόσα χρόνια κάνουν αυτή τη δουλειά.

Και η aplha στην Ελλάδα με γράμμα στέλνει και την κάρτα και το pin και όχι συστημένο.

Εξίσου βλάκωδες είναι όποιος και να το κάνει. Υπάρχουν τρόποι π.χ. με αυτοματοποιημένο τηλεφωνικό σύστημα, για να το αποφύγεις.