没有枪支弹药，没有偷偷塞向柜台的小纸条，更没有耗工数月通往保险库的埋伏密道——时隔两个月，又一家银行被洗劫一空。
& P; Y- {- M' d, Z7 X( [ q. c7 p+ ?$ Y: B* z
上周五，举世银行金融电信协会（SWIFT）表现，黑客对一家商业银行发动了恶意步伐攻击，并乐成绕过银行风险控制体系入侵这家银行的资金转移体系。% h6 {/ R' g( `, l3 J
~; \& j7 g8 m5 M9 }: j3 s
固然受攻击银行的名称、所属国家和丧失金额等细节并未被透露，但根据英国国防网络承包商BAE Systems ' k6 K: K/ i" ]/ X
Plc的推测，这家商业银行地处越南，且与两个月前的孟加拉国央行失贼案存在颇多相似之处。别的，黑客的技能和当年日本索尼被攻击的恶意软件代码有许多相似之处，当时这起案件被疑为朝鲜黑客所为。* M; a Q. l- t
+ }% E, ~, z1 \4 E ^; c& G5 h# D
本年3月初，未知黑客入侵孟加拉国央行在纽约联邦储备银行的账户，盗走8100万美元，作为有史以来规模最大的网络偷窃案而惊动环球。至今，受害者孟加拉国央行并未完全离开风险。一家美国盘算机安全公司的观察陈诉表现，黑客们仍然埋伏在孟加拉国央行的网络中，令该国有再度遭受攻击的大概。- H% V7 Q( v4 W" R# r- d8 o
$ Z G. y* y7 N. }: [( L
故意思的是，这两起黑客侵入事故的作案伎俩非常类似：均通过恶意步伐偷取转账根据，并更改SWIFT软件发出卖弄验证信息以隐蔽汇款流向。这意味着，前次孟加拉国央行遭遇黑客入侵并非孤例。
/ @! K! N( t/ \, i$ u" H) q" V! a" [5 i V0 U$ M& V3 Q
SWIFT在声明中称，黑客使用的入侵本领表现出了“在目标银行的特定利用控制方面拥有深刻而复杂的知识”，因而很有大概存在银行内鬼或其他网络攻击帮助（大概二者兼有）。根据《华尔街日报（博客，微博）》，美国联邦观察局（FBI）特工现在已找到表明至少有一名孟加拉国央行员工充当共犯的证据。- k; v4 x0 a/ v9 n) V
$ S8 S8 G( C/ }7 [" ~ 更糟糕的是，由于几个月前SWIFT盘算机雇员将央行的首个及时全额结算体系（RTGS）毗连上了SWIFT的讯息平台，这使得央行变得更轻易受到黑客入侵。SWIFT此前已承认，存有某种恶意软件旨在防止银行察觉诓骗交易业务。
0 @& J6 Z4 H7 j! c6 Z. I4 t/ I) Q$ G, K! c1 K5 W/ Z, O
作为一个环球性的电文通报网络，SWIFT被天下各地的银行和其他金融机构用来发送付出指令，它已成为环球金融体系的紧张构成部门。上个月，天下各地使用SWIFT付出网络的银行已被要求举行一次告急软件升级。! M; D H+ P- ]+ n
# M0 c/ F7 _% j5 U4 J 毕竟上，《金融时报》早在本年4月便曾报道，孟加拉国央行被窃事故很大概重演。当时，受聘观察孟加拉国央行被窃事故的网络安全公司FireEye也声明，已经在其他金融服务机构观察到了黑客活动，很大概出自对孟加拉国央行发起网络攻击的同一个威胁源。这一声明被以为是在告诫孟加拉国央行失贼案仅是“针对目标银行的大型入侵办法”的一部门，犯罪分子将再次发起一波针对银行的攻势。
2 a/ _" n/ a/ @% a2 L1 d! m+ A! k/ m
天下多个大银行的接连失贼令银行界开始“各人自危”。《央行杂志》出书人卡佛表现，各国央行固然不停在关注网络犯罪，但最初只是把眼光投向国内的银行业和自己的网站，但毕竟证实是国际付出的神经体系SWIFT存在安全毛病，这让各国央行非常担心。（泉源：北京商报，作者：陶凤 初晓彤） | 
|手机版|Archiver|
( 桂ICP备12001440号-3 )|网站地图
发表于 2019-6-14 00:51:50