首頁>>新聞>>滾動>>正文

行竊孟加拉國央行神秘駭客接連出手 手法高超

2016-05-15 06:48:51|來源:京華時報|編輯:靳松

  據新華社電環球銀行間金融通信協會(SWIFT)13日説,一夥“手段毒辣”的駭客又對一家銀行發起網絡攻擊,試圖挪走後者賬戶中的資金。

  這家總部位於比利時首都布魯塞爾的機構認定,今年2月孟加拉國央行遭駭客襲擊並非個案,各銀行應“緊急審核”內部控制系統的所有環節。

  SWIFT在一封致客戶的信中説,駭客借助惡意軟體攻擊一家銀行的PDF閱讀器,繼而試圖修改銀行的文本檔案,以達到偷錢目的。它沒有説明具體哪家銀行何時受到攻擊,也沒有説明駭客們是否最終得手。

  “鑒證專家認為,這一新發現證明先前……利用惡意軟體攻擊客戶的事件並非個案,”SWIFT説,“而是專門針對銀行的更廣泛且具強適應性行動的一部分。”

  SWIFT認定,涉案駭客對如何具體操控目標銀行的電腦系統“吃得既深又透”,相當擅長揪住薄弱之處下手。按這家機構的説法,能掌握這麼複雜的技術,駭客們要麼從以往經驗中摸索而成,要麼有銀行內鬼相助,或是這兩種情況兼具。只是,SWIFT重申,這家機構自身的網絡系統沒有受損。

  SWIFT在信中呼籲客戶對各自內部控制系統的各個環節加以緊急審核,“包括核對員工信息以及確認密碼防護功能是否能夠抵禦網絡攻擊”。

  英國航空航天系統公司分析師謝爾蓋·舍夫琴科和阿德里安·尼什在一篇博文中認定,孟加拉國央行失竊案與SWIFT最新所説的銀行遇襲均由同一夥駭客所為。

  “至於他們是誰……為誰效力、動機是什麼,這些都不能單單經由數字證據確認。”法新社援引他們的話報道。

  SWIFT作為全球通行的銀行間轉賬支付平臺,為200多個國家和地區的1.1萬家銀行等機構服務。今年4月,SWIFT説該機構已經研發出相應設備,以助客戶提升網絡安全、找準當地數據庫記錄有出入之處。

  今年2月初,駭客成功從孟加拉國央行在美國紐約聯邦儲備銀行的賬戶中轉走8100多萬美元,如果不是因為駭客拼錯一個英文單詞,該賬戶可能還會損失至少8.5億美元。

  美聯社13日報道,孟加拉國調查人員認定,至少20名外國公民參與竊取、轉移和試圖“洗白”這筆錢財。斯裡蘭卡已攔截其中2000萬美元贓款並歸還孟加拉國。

國際在線官方微信

國際在線趣新聞

返回頂端