Система SWIFT предупредила клиентов о кибермошенничестве
Підтримай IPnews
SWIFT, глобальная финансовая сеть, используемая банками для перевода миллиардов долларов ежедневно, предупредила клиентов в понедельник об обнаружении “ряда недавних киберинцидентов”, в рамках которых хакеры пересылали вредоносные сообщения через систему.
Правоохранительные органы Бангладеш и других стран в настоящее время расследуют февральскую кражу хакерами 81 млн долларов со счета ЦБ Бангладеш в Федеральном резервном банке Нью-Йорка. SWIFT признала ранее, что схема задействовала изменения ПО системы на компьютерах ЦБ Бангладеш, чтобы скрыть мошеннические переводы.
Заявление SWIFT в понедельник стало первым признанием того, что атака на бангладешский ЦБ была не единичным случаем, а одной из нескольких криминальных схем, направленных на использование хакерами в своих целях платформы для обмена сообщениями, которая применяется примерно 11 тысячами финансовых организаций.
“SWIFT обнаружила ряд недавних киберинцидентов, в рамках которых злоумышленники внутри или снаружи системы смогли отправить сообщения из бэк-офисов, персональных или рабочих компьютеров, подключенных к локальному интерфейсу сети SWIFT”, – предупредила система в понедельник в уведомлении.
SWIFT не назвала жертв и не раскрыла масштаб потерь от необъявленных ранее атак. Сеть подтвердила Рейтер подлинность уведомления.
SWIFT (Общество всемирных межбанковских финансовых телекоммуникаций) – кооперативное общество, которым владеют 3 тысячи финансовых организаций.
SWIFT также выпустила обновление ПО, используемого банками для доступа к системе, для борьбы с вредоносной программой, которая, по мнению британской компании BAE Systems, занимающейся разработками в области вооружений и информационной защиты, применялась хакерами в краже из ЦБ Бангладеш.
SWIFT сообщила, что хакеры получали действительные учетные данные операторов, имеющих доступ к созданию и одобрению сообщений, а затем отправляли вредоносные сообщения, выдавая себя за этих людей.
Специалисты в кибербезопасности сообщили, что по мере анализа, проводимого клиентами сети, могут быть обнаружены новые атаки.
SWIFT сообщила клиентам, что обновление ПО необходимо установить до 12 мая.
“Мы сделали обновление ПО Alliance обязательным, поскольку оно направлено на то, чтобы помочь банкам выявлять ситуации, в которых хакеры пытаются скрыть следы – вручную или посредством вредоносных программ”, – сказала представитель SWIFT Наташа Детеран.
Источник: Reuters