網(wǎng)絡(luò)竊賊可能已盯上全球“轉(zhuǎn)賬支付平臺”
發(fā)布時間：2016-05-09 2個多月前發(fā)生的孟加拉國央行失竊案已經(jīng)震驚全球，但最新調(diào)查顯示,，這起大膽的網(wǎng)絡(luò)銀行搶劫案或許只是一個開始,。據(jù)英國《金融時報》27日報道，網(wǎng)絡(luò)竊賊盯上了環(huán)球銀行間金融通信協(xié)會（SWIFT）的轉(zhuǎn)賬支付系統(tǒng),，針對孟加拉國央行的攻擊可能再次重演。銀行被要求緊急升級軟件
英國《金融時報》稱,，世界各地使用SWIFT支付網(wǎng)絡(luò)的銀行已被要求進(jìn)行一次緊急軟件升級,。
總部位于比利時首都布魯塞爾的SWIFT，是全球通行的銀行間轉(zhuǎn)賬支付平臺,，為200多個國家和地區(qū)的1.1萬家銀行等機(jī)構(gòu)服務(wù),，是全球金融體系的重要組成部分,。
在此次升級事件之前,，網(wǎng)絡(luò)黑客曾通過SWIFT發(fā)送假指令，從孟加拉國央行成功竊得8100萬美元,，這也是史上最大的銀行搶劫案之一,。
據(jù)悉，黑客入侵了孟加拉國央行的安全系統(tǒng),，通過SWIFT向這家央行在紐約聯(lián)儲開設(shè)的賬戶發(fā)送了35個假指令,，要求轉(zhuǎn)移孟加拉央行賬上的9.51億美元。在執(zhí)行第5個指令時,，黑客拼錯的一個英文單詞,，讓代理行對轉(zhuǎn)賬的真實性產(chǎn)生了懷疑。之后紐約聯(lián)儲決定不處理另外30個指令,。但此時,，已經(jīng)有1.01億美元轉(zhuǎn)出了。
此后,，孟加拉國央行追回了約2000萬美元,，但剩下的已經(jīng)流入到菲律賓的賭場、賭場度假村及****公司,。
也就是說,，黑客成功從孟加拉國央行在美國紐約聯(lián)邦儲備銀行的賬戶中轉(zhuǎn)走了8100萬美元。
黑客團(tuán)體再次發(fā)起攻勢
但是,，針對孟加拉國央行失竊案的調(diào)查發(fā)現(xiàn),，制造這起震撼全球銀行業(yè)竊案的網(wǎng)絡(luò)竊賊,，其用心不僅是盜走孟加拉國錢財，還可能攻擊SWIFT的轉(zhuǎn)賬支付系統(tǒng),。
路透社援引英國航空航天系統(tǒng)公司安全威脅情報部門主管阿德里安?尼什的話報道稱,，他們發(fā)現(xiàn)一款名為evtdiag.exe的惡意軟件，這是一款為孟加拉國央行“量身定制”的惡意軟件,，黑客可以靠它修改央行連接SWIFT轉(zhuǎn)賬支付系統(tǒng)的密碼,、攔截從SWIFT方面發(fā)來的轉(zhuǎn)賬確認(rèn)信息以及刪除轉(zhuǎn)賬記錄等。黑客還可以借助這款軟件人為操控孟加拉國央行的賬戶結(jié)余情況,，以便在失竊資金“洗白”前不被發(fā)現(xiàn),。
值得注意的是，雖然這款惡意軟件專門針對孟加拉國央行,，但“本次網(wǎng)絡(luò)攻擊中使用的通用工具,、技術(shù)和步驟可能使黑客團(tuán)體能夠再次發(fā)起別的攻擊”。
受聘調(diào)查孟加拉國央行被黑事件的網(wǎng)絡(luò)安全公司FireEye表示,，它已經(jīng)“在其他金融服務(wù)機(jī)構(gòu)觀察到了活動,，很可能出自對孟加拉國央行發(fā)起網(wǎng)絡(luò)攻擊的同一個威脅源”。就此,，網(wǎng)絡(luò)安全界的一名人士表示,，F(xiàn)ireEye的聲明相當(dāng)于警告，犯罪分子發(fā)起了一波針對銀行的攻勢,。
《央行雜志》 出版人尼克?卡佛稱,，各國央行一直在關(guān)注網(wǎng)絡(luò)犯罪，但是,，實時全額結(jié)算系統(tǒng)和SWIFT 處在一個不同的層面,。“SWIFT 是國際支付的神經(jīng)系統(tǒng),。因此,，這些發(fā)現(xiàn)將讓各國央行非常擔(dān)憂,?！?
SWIFT：已研發(fā)設(shè)備應(yīng)對
不過，SWIFT表示,，針對孟加拉國央行的那款惡意軟件,，“對SWIFT的網(wǎng)絡(luò)或核心信息交互系統(tǒng)沒有影響,?！?
SWIFT強(qiáng)調(diào)，該惡意軟件“只能在黑客已經(jīng)成功發(fā)現(xiàn)并利用當(dāng)?shù)兀ㄣy行）系統(tǒng)網(wǎng)絡(luò)安全隱患之后才能被植入,?！本痛?，SWIFT已經(jīng)研發(fā)出相應(yīng)設(shè)備，幫助客戶提升網(wǎng)絡(luò)安全,、找準(zhǔn)當(dāng)?shù)財?shù)據(jù)庫記錄有出入之處,。
有消息指出，孟加拉國央行之所以遭黑客成功攻擊,，原因是這家金融機(jī)構(gòu)的電腦沒有安裝防火墻,，而且使用的還是廉價的網(wǎng)絡(luò)交換機(jī)。
孟加拉國警方刑事調(diào)查部門的默罕默德?阿拉姆表示,，由于這些漏洞,，因此今年早些時候黑客很容易就攻破了系統(tǒng)，“如果有防火墻,，那么黑客攻擊將相對困難,。”(來源：新聞晨報)
