已发生的网络犯罪活动与朝鲜Lazarus组织有关——通过28个国家的ATM从印度一家银行盗得1350万美元。该攻击案发前几天,FBI才刚刚警告过即将发生针对被黑银行的“取现”攻击。
据报道,印度Cosmos的合作银行遭受的这次攻击,攻击者能够绕过该行ATM交易系统上的安全措施,进行操作。
该犯罪团伙散布在世界各地,利用ATM和克隆卡从攻击中获利。Cosmos的SWIFT国际支付系统似乎同时被黑。
Cosmos银行总裁 Milind Kale 承认,仅上周末,8月11到13号之间,就发生了约1.2万起非法交易。
“
2天之内,黑客从28个国家的各型ATM上取出了7.8亿卢比(1110万美元),包括加拿大、香港和印度的一部分ATM,另有2500万卢比(35.6万美元)是从印度取出的。
据《印度经济时报》报道,8月13号,攻击者还利用该行被黑的SWIFT国际支付系统,转账了1.392亿卢比(200万美元)到一家香港银行。
目前为止,该行总计损失了1350万美元,而鉴于系统被黑的程度,该数字还有可能继续上升。
《印度经济时报》描述称,黑客侵入了ATM交易机的服务器系统的防火墙,然后设置了代理服务器,用该虚假/代理服务器进行授权交易。
也就是说,ATM在攻击者控制下,不去检查银行卡是否真实就开始吐钱。
据独立安全记者布莱恩·克雷布斯报道,FBI在周五就曾发出过相关警告。
FBI的警告写道:“网络罪犯通常会将被盗数据发送给共犯,由共犯将数据写入可重用磁条卡,比如零售店售卖的礼品卡,借此创建合法支付卡的虚假副本。”
“
到了预定的时间,共犯便会用这些假卡从ATM取出被盗账户中的资金。
Cosmos银行总裁急于向客户保证该行账户是安全的:“我们的安全系统并未被黑,今年7月刚刚接受过印度央行(印度储备银行(RBI))的审查,是安全的。”
他表示:“在注意到多起不正常突发高额交易后,我行关闭了服务器和所有网上银行应用。”
“
这些交易发生在2小时13分钟内,范围涉及28个国家。攻击者用克隆卡取出每笔100美元到2500美元的资金。
正是RBI通告的Cosmos银行存在异常交易活动。
Lazarus组织一直以来都是全球多起SWIFT支付系统攻击案的背锅侠。最著名的案例就是它曾试图从孟加拉央行转账9.51亿美元。只不过,由于一个低级拼写错误被处理其中一起交易的代理银行职员发现,整个攻击活动才被及时阻止,但仍有部分款项没能追回。
本文转自安全牛,nana
原文链接:https://mp.weixin.qq.com/s/dFWVUrQqlP5X8gLBh5Y1kg