Хакеры использовали уязвимость в SWIFT для кражи 81 млн долл. из банка Бангладеша

Хакеры, похитившие 81 млн долл. из центрального банка Бангладеша, вероятнее всего использовали для этого уязвимость в платежной платформе SWIFT, которая лежит в основе международной финансовой системы. Об этом сообщает Reuters со ссылкой на британскую оборонную компанию BAE Systems. Ежегодно через SWIFT, которую на сегодняшний день используют около 11 тыс. финансовых учреждений, проходит 2,5 млрд платежных операций.

Представители SWIFT сообщили Reuters, что они осведомлены о вредоносном ПО, которое атакует систему. В понедельник уже было выпущено обновление, защищающее клиентов, а также разослано уведомление об угрозе.

Обстоятельства кражи показывают, что даже краеугольный камень глобальной финансовой системы может быть более уязвимыми, чем считалось ранее. Дыра в его защите позволила злоумышленникам изменить программное обеспечение SWIFT, установленное на банковских серверах.

Об этом свидетельствуют новые данные расследования. Хакеры смогли манипулировать серверным программным обеспечением Alliance Access, которое используется банками для взаимодействия с платформой обмена сообщениями SWIFT, в попытке скрыть мошеннические переводы, которые были заказаны ранее.

Используемая злоумышленниками вредоносная программа не только смогла удалить записи операций переводов, но и бесследно очистить входящие сообщения с подтверждениями, вносить изменения в бухгалтерский журнал учета и регистрации операций и даже отключать принтер, печатающий бумажные копии платежных поручений.

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365