Διεθνής ομάδα cybercriminals κλέβει ποσό έως 1 δις δολλάρια από 100 τράπεζες παγκοσμίως

[nnn]

Μια πολυεθνική ομάδα κυβερνοεγκληματιών, έκλεψε ποσό από 300 εκατομμύρια έως 1 δις δολλάρια -μέσα σε δύο χρόνια- από σχεδόν 100 τραπεζικά ιδρύματα, όπως ανακοίνωσε η Kaspersky μετά από έρευνα που έκανε.

Η Kaspersky, συνεργάστηκε με τις Interpol, Europol και αρχές από διαφορετικές χώρες, για να εντοπίσει λεπτομέρεις σχετικά με τον τρόπο που κατάφεραν μια χωρίς προηγούμενο ληστεία. Η ομάδα Carbanak -όπως "βαφτίστηκε" από την Kaspersky- επιτέθηκε απευθείας στις τράπεζες και έκλεψε χρήματα από αυτές και στις τάξεις της συμπεριλαμβάνονται εγκληματίες από Ρωσία, Κίνα, Ουκρανία και άλλες χώρες.

Η εγκληματική ομάδα χρησιμοποίησε ειδικά σχεδιασμένα emails που στάλθηκαν σε επιλεγμένους υπαλλήλους των τραπεζών -phishing με κακόβουλο συνημμένο αρχείο- τα οποία μετά το άνοιγμα τους, μόλυναν το εσωτερικό δίκτυο και εντόπιζαν τους υπολογιστές των διαχειριστών ενεργοποιώντας την παρακολούθηση μέσω video.

Με αυτόν τον τρόπο μάθαιναν τον τρόπο λειτουργίας και μιμούνταν τις κινήσεις που απαιτούνταν για την μεταφορά κεφαλαίων σε δικούς τους λογαριασμούς, ενώ έπαιρναν τον έλεγχο ATMs τα οποία "διέταζαν" να διαθέσουν μετρητά σε προκαθορισμένη ώρα, τα οποία συλλέγονταν από μέλος της ομάδας.

Περισσότερες λεπτομέρειες αναμένεται να δωθούν αύριο από την Kaspersky.

Πηγή : Reuters

[zmaskos]

Σε καλή μεριά .

[goku]

Off Topic

Το κλέψιμο από κλέφτες θεωρείται κλέψιμο;

Πάντως μπράβο τους που κατάφεραν κάτι τέτοιο. Απορώ τι συστήματα ασφαλείας τρέχουν οι τράπεζες.

[senkradvii]

Χο χο αυτή είναι μπάζα. Χαλαρά πρέπει να είναι η μεγαλύτερη ληστεία της ιστορίας αν τα ποσά αληθεύουν. Περιμένω να δω την ταινία!

[gnavro]

Επισης ενδιαφερον θα ειχε να μαθουμε το λειτουργικο συστημα "στοχος" των χακεραδων

[illuminati]

Δηλαδη αν εγω δουλευω σε μια τραπεζα και ανοιξω ενα phising email που μου ζηταει να στειλω τον κωδικο μου για επιβεβαιωση και το στειλω, θα φταει το λειτουργικο συστημα και τα συστηματα ασφαλειας; Ημαρτον...

[bazzil]

Αφού δεν έκαναν και υποκατάστημα να τους κλέβουν και νόμιμα πάλι καλά.

[mike_871]

μπραβο τους

[psytransas]

Off Topic

Το κλέψιμο από κλέφτες θεωρείται κλέψιμο;

Οχι. Αναδιανομη θεωρειται.

[goku]

Δηλαδη αν εγω δουλευω σε μια τραπεζα και ανοιξω ενα phising email που μου ζηταει να στειλω τον κωδικο μου για επιβεβαιωση και το στειλω, θα φταει το λειτουργικο συστημα και τα συστηματα ασφαλειας; Ημαρτον...

Από ότι κατάλαβα δεν τους στέλνεις εσύ κάτι αυτοβούλως, το πρόγραμμα - ιος καταγράφει τις κινήσεις σου, ότι κάνεις συνήθως. Και μετά ανέλυαν τα δεδομένα οι χάκερς και έκαναν ότι έκαναν. Επιπλέον ο ιος κάπως μπήκε στο σύστημα που σημαίνει αδυναμία των αντιβιοτικών να κάνουν κάτι.

[A_gamer]

Τι τσάτσοι ρε γμτ!

[zoxir]

Τώρα εγώ να τη πω την κακία μου ή να το κρατήσω; Άντε αφού επιμένετε θα το πω, αν δεν είναι σκευωρία για να καλυφθεί κάποια δουλειά από μέσα είναι σίγουρα κατασκευασμένη είδηση για να τρομάξουν 40/50/60ρηδες και να ζητήσουν περισσότερο έλεγχο στο διαδίκτυο.

Αν πάλι κατάφεραν να πάρουν 1 δις μόνο με κάποια mail, σε καλή μεριά στα παιδιά

[matelas]

Δηλαδη αν εγω δουλευω σε μια τραπεζα και ανοιξω ενα phising email που μου ζηταει να στειλω τον κωδικο μου για επιβεβαιωση και το στειλω, θα φταει το λειτουργικο συστημα και τα συστηματα ασφαλειας; Ημαρτον...

Τα συνήθη προβλήματα είναι στην εκπαίδευση του προσωπικού των εταιριών, σε αυτή την περίπτωση έχουμε τράπεζα. Αν το εταιρικό δίκτυο δεν έχει πολιτικές ασφαλείας η δεν έχει εκπαιδευτεί το προσωπικό γ' αυτό τότε το δίκτυο είναι ευάλωτο. Υπάρχουν περιπτώσεις που είναι πιο εύκολο να μπει κάποιος στο δίκτυο απο μέσα παρά απ' έξω.

Γενικά πάντως ίσως δεν παίρνουν την ασφάλεια τόσο σοβαρά όσο θα έπρεπε: Το 95% των ATMs παγκοσμίως τρέχει Windows XP και θα συνεχίσουν να υποστηρίζονται με ειδικά συμβόλαια από την Microsoft

[Rookie]

Θυμήθηκα ένα τραγουδι του Σιδηρόπουλου: "ληστεψανε την τράπεζα και τι με νοιάζει εμένα , αντε και καλή τύχη μάγκες!

[eyw]

matelas #13,
μάλλον θα θες να πείς
'
...Υπάρχουν περιπτώσεις που είναι πιο εύκολο να μπει κάποιος στο δίκτυο απ' έξω παρά απο μέσα
...'

Μπράβο παλληκάρια μου, τους ξεβρακώσατε, keep on hacking, αμα δε δώσετε και καμμιά κατοσταριά εκατομμύρια σε τίποτα ερυθρούς σταυρούς, εκκλησίες, συσίτια κλπ τότε θα είστε Ρομπέν των Δασών.
Αξιοι.

Κα τώρα λίγο πιο σοβαρά και ελάχιστα πιο μακάβρια:
Ποιές είναι αυτές οι πουτάνες οι τράπεζες απο τις οποίες εκλάπησαν τα δις?
(σιγά μη το ανακοινώσουν...)
Απο αυτές, σε ποιές έγιναν "περικοπές" στα τμήματα ΙΤ και support τα 2-3 τελευταία χρόνια?
Ποιός παπάρας τις διέταξε και ποιοί συμφώνησαν και υπέγραψαν?
(το ξέρουν, θα είναι γραμμένο σε πρακτικά ΑΛΛΑ σιγά μη το ανακοινώσουν...)
αν θελήσουν ποτέ να διορθώσουν τα πράγματα τότε θα πρέπει να βρούν τους μανατζαραίους (οι οποίοι τώρα θάχουν γίνοι αρουραίοι) και να τους κάνουν κάποια τιμωρία απο Game of Thrones, κάτι απο Robb Stark ή Theon Greyjoy ας πούμε.
Καλά, εντάξει, μεταξύ σοβαρού και αστείου. Ας πληρώσουν αυτοί τα σπασμένα.

Τότε να δείτε για πότε διορθώνονται τα πράγματα

Edit_2: ορθογραφία.