Cum a reușit un grup de hackeri să distrugă o bancă în doar 5 ore
Modelul tradițional de atac electronic asupra unei bănci nu e foarte diferit de un jaf: hoții intră, iau bunurile și apoi pleacă.
Un grup de hackeri “întreprinzători” au dus însă metodă pe noi culmi. Într-o după-amiază de weekend, ei au refăcut toate traseele online folosite de clienții unei bănci din Brazilia către site-uri ce reproduceau identic paginile oficiale ale instituției. Astfel, clienții oferit “pe tavă” informații despre conturi, depozite și carduri folosite.
Cercetătorii de la Kaspersky au spus că atacul asupra băncii este de dimensiuni nemaiîntâlnite, hackerii furând practic întreaga bază de date a organizației. Pe 22 octombrie 2016, hackerii au schimbat toate înregistrările DNS (domain name system – n.red.), trimițând toate conexiunile către site-uri de phishing.
“Toate operațiunile online ale băncii s-au aflat sub atac pentru 5 sau 6 ore”, a declarat Dmitry Bestuzhev, unul dintre analiștii Kaspersky ce au analizat atacul în timp real.
Deși numele băncii atacate nu a fost făcut public, se pare că e vorba de o instituție cu operațiuni în mai multe țări din America de Sud și active în valoare de peste 27 de miliarde de dolari.
Analistul Kaspersky spune că incidentul ar trebui să tragă un semnal de alarmă referitor la securitate DNS-urilor. Fără sisteme de siguranță, după cum arată “jaful” din Brazilia, criptarea site-ului sau a rețelei nu reprezintă obstacole prea mari în fața hackerilor.