התקשרו איתנו | הצטרפו לרשימת התפוצה  |   | 

עסקים ונדל"ן

הונאת הבנקים הגדולה בהיסטוריה: הכספומטים פלטו כסף לפי הוראות ההאקרים
מאת: שלומי אמיר | פורסם: 15.02.2015 22:47
מאות-מיליוני דולרים נשדדו במשך חודשים רבים מתחת לאפם של מאות בנקים ברחבי העולם. שלם 100 דולר 'אמיתיים' - ושלוף מהכספומט ליד מקום מגוריך 300 דולר

הונאת הבנקים הגדולה

הם כינו עצמם Carbanak - קבוצת האקרים שנוהלה ממזרח אירופה אך צירפה 'חברים' (בתשלום) ממדינות אחרות, שמצאה דרך לשדוד בנקים באמצעים סייבריים.

על פי ההערכות, נשדדו בשנים האחרונים, באמצעות השיטה שפיתחו ההאקרים, לפחות 300 מיליון דולר ואולי עד 950 מיליון דולר ממאות בנקים ברחבי העולם, בעיקר באירופה ובארצות הברית.

הקבוצה נחשפה כמעט במקרה: חברת אבטחת הסייבר הרוסית "קספרסקי" נקראה בסוף שנת 2013 לבדוק ATM בקייב שבאוקראינה, לאחר שעובדי הבנק גילו שהוא פולט שטרות כסף בזמנים משתנים, בשעות הסגירה של הבנק, מבלי שקיבל הוראה מבעל חשבון. מצלמות האבטחה הראו שאת הכסף שנפלט אספו לכיסיהם אנשים שעברו שם כביכול 'במקרה' בעת פליטת השטרות.

חקירת המקרה, שנמשכה למעלה משנה, מצאה שמחשבי הבנק היו מודבקים בווירוסים זדוניים 'בלתי נראים', שאיפשרו לפושעי הסייבר לעקוב אחר כל פעולה שבוצעה בבנק בזמן אמת ולבצע פעולות בעצמם.

שיטת החדירה כללה משלוח של אי-מייל 'נגוע' לעובדים בבנקים, "פישינג". עובדי הבנקים שהקליקו על הקישורים הנגועים החדירו את הווירוסים למערכת הארגון ושם הם תוכנתו להתפשט במהירות בכל מערכות המחשבים של הבנק.

באמצעי שליטה אלו, במשך חודשים ארוכים, אולי שנים, ביצעו ההאקרים העברות כספים מהבנק לחשבונות פיקטיביים. ובה במידה נתנו הוראות למכשירי כספומט לפלוט סכומי כסף בזמנים קבועים מראש, שבהם 'הזדמנו' למקום שליחיהם או ההאקרים עצמם.

כך זה עבד: שלם לנו 100 דולר ואנחנו נוציא לך מכספומט שתישלח אליו בשעה מסויימת 300 דולר.

במהלך השנה שעברה החקירה הסתעפה לעשרות מדינות, שגם בהם נפלו בנקים קורבן לכספומטים נדיבים ולהעברות כספים שעקבותיהם נעלמו. 

לטענת חברת האבטחה הסייברית, תוך שיתוף פעולה בינלאומי - קבוצת ההאקרים חוסלה ונחסמה.

לכל הכתבות החדשות

אילוסטרציה: freedigitalphotos.net

הוסף תגובה חדשה