没有枪支弹药,没有偷偷塞向柜台的小纸条,更没有耗工数月通往保险库的埋伏密道——时隔两个月,又一家银行被洗劫一空。0 V, {7 q1 b' k7 f
. U( Z" x+ S* r: b" `1 _ 上周五,举世银行金融电信协会(SWIFT)表现,黑客对一家商业银行发动了恶意步伐攻击,并乐成绕过银行风险控制体系入侵这家银行的资金转移体系。% P0 T+ n: J9 N9 ^5 f3 W
) g o" ~' [' c. o9 U* j$ _ 固然受攻击银行的名称、所属国家和丧失金额等细节并未被透露,但根据英国国防网络承包商BAE Systems
+ ~4 P8 z/ n( x6 {8 c. [: `Plc的推测,这家商业银行地处越南,且与两个月前的孟加拉国央行失贼案存在颇多相似之处。别的,黑客的技能和当年日本索尼被攻击的恶意软件代码有许多相似之处,当时这起案件被疑为朝鲜黑客所为。9 M4 X, o5 F: K# Y
- j) J Q: Y. y4 f8 l ]. B 本年3月初,未知黑客入侵孟加拉国央行在纽约联邦储备银行的账户,盗走8100万美元,作为有史以来规模最大的网络偷窃案而惊动环球。至今,受害者孟加拉国央行并未完全离开风险。一家美国盘算机安全公司的观察陈诉表现,黑客们仍然埋伏在孟加拉国央行的网络中,令该国有再度遭受攻击的大概。# R% k% ~3 @' B J: R
) Q- a1 J9 X, A4 w2 Y' d
故意思的是,这两起黑客侵入事故的作案伎俩非常类似:均通过恶意步伐偷取转账根据,并更改SWIFT软件发出卖弄验证信息以隐蔽汇款流向。这意味着,前次孟加拉国央行遭遇黑客入侵并非孤例。$ a: C! h' I# b" N+ w
/ v4 I; K& m0 X" g! z
SWIFT在声明中称,黑客使用的入侵本领表现出了“在目标银行的特定利用控制方面拥有深刻而复杂的知识”,因而很有大概存在银行内鬼或其他网络攻击帮助(大概二者兼有)。根据《华尔街日报(博客,微博)》,美国联邦观察局(FBI)特工现在已找到表明至少有一名孟加拉国央行员工充当共犯的证据。
9 K' @, ^5 B) w1 f
& h+ M& k% z" L 更糟糕的是,由于几个月前SWIFT盘算机雇员将央行的首个及时全额结算体系(RTGS)毗连上了SWIFT的讯息平台,这使得央行变得更轻易受到黑客入侵。SWIFT此前已承认,存有某种恶意软件旨在防止银行察觉诓骗交易业务。7 _! O. E3 V9 z# v
. G0 u/ c1 |: [/ a5 z" S$ @
作为一个环球性的电文通报网络,SWIFT被天下各地的银行和其他金融机构用来发送付出指令,它已成为环球金融体系的紧张构成部门。上个月,天下各地使用SWIFT付出网络的银行已被要求举行一次告急软件升级。2 N) |9 _% @9 U5 G
& Y5 o6 @9 P9 n- W6 V
毕竟上,《金融时报》早在本年4月便曾报道,孟加拉国央行被窃事故很大概重演。当时,受聘观察孟加拉国央行被窃事故的网络安全公司FireEye也声明,已经在其他金融服务机构观察到了黑客活动,很大概出自对孟加拉国央行发起网络攻击的同一个威胁源。这一声明被以为是在告诫孟加拉国央行失贼案仅是“针对目标银行的大型入侵办法”的一部门,犯罪分子将再次发起一波针对银行的攻势。
1 H5 `9 E6 \0 V- }0 I( }/ `
/ ~) b+ }; R, G @5 ` 天下多个大银行的接连失贼令银行界开始“各人自危”。《央行杂志》出书人卡佛表现,各国央行固然不停在关注网络犯罪,但最初只是把眼光投向国内的银行业和自己的网站,但毕竟证实是国际付出的神经体系SWIFT存在安全毛病,这让各国央行非常担心。(泉源:北京商报,作者:陶凤 初晓彤) |