Πώς ένα εξαιρετικά απλό Typo κοστίζει μια ομάδα χάκερ $ 1 δισεκατομμύριο

2024 Συγγραφέας: Ethan Spencer | [email protected]. Τελευταία τροποποίηση: 2023-12-17 09:03

Πρόσφατα, μια ομάδα hackers έμαθε τον σκληρό τρόπο με τον οποίο ο διάβολος βρίσκεται στις λεπτομέρειες. Και στην περίπτωση αυτή, το μόνο πράγμα που στέκεται ανάμεσα σε μια ομάδα εγκληματιών στον κυβερνοχώρο και ένα 1 δισ. Δολάρια η ληστεία ήταν η λέξη "ίδρυμα".

Οι χάκερ στοχεύουν στην κεντρική τράπεζα του Μπαγκλαντές και στην τράπεζα της Federal Reserve της Νέας Υόρκης. Παράκαμψαν τα συστήματα της Κεντρικής Τράπεζας του Μπαγκλαντές και έκλεψαν τα διαπιστευτήριά τους, τα οποία χρησιμοποίησαν στη συνέχεια για να βομβαρδίσουν την Federal Reserve της Νέας Υόρκης και να μεταφέρουν χρήματα στις Φιλιππίνες και τη Σρι Λάνκα. Το σύνολο των 81 εκατομμυρίων δολαρίων μεταφέρθηκε στις Φιλιππίνες προτού υποβληθεί σε αίτημα προς έναν μη κερδοσκοπικό οργανισμό της Σρι Λάνκα που ονομάζεται Ίδρυμα Shalika.

Το πρόβλημα που σκότωσε το σχέδιό τους; Οι χάκερ ανέφεραν λάθος το Ίδρυμα Shalika ως "fandation". Αυτό το μοναδικό λάθος ώθησε την τράπεζα δρομολόγησης Deutsche Bank να ζητήσει διευκρινίσεις από την κεντρική τράπεζα του Μπαγκλαντές, η οποία σταμάτησε αμέσως τη συναλλαγή. Δεν υπάρχει ΜΚΟ με το όνομα του Ιδρύματος Shalika. Το Reuters δεν μπορούσε να βρει άμεσα στοιχεία επικοινωνίας για τον οργανισμό. Ο μεγάλος αριθμός οδηγιών πληρωμής και αιτήσεων μεταφοράς έθεσε υπόνοιες στη Νέα Υόρκη και ειδοποίησαν επίσης το Μπαγκλαντές. Η Κεντρική Τράπεζα του Μπαγκλαντές έχει δισεκατομμύρια δολάρια σε λογαριασμό με την Ομοσπονδιακή Τράπεζα των ΗΠΑ, την οποία χρησιμοποιεί για διεθνείς διακανονισμούς.

Οι συναλλαγές που σταμάτησαν ανήλθαν σε $ 850 έως $ 870 εκατ., Σύμφωνα με αξιωματούχους. Η κεντρική τράπεζα του Μπαγκλαντές έχει ανακτήσει μερικά από τα επιτυχώς κλεμμένα 81 εκατομμύρια δολάρια. Συνεργάζονται με αρχές στις Φιλιππίνες για να προσπαθήσουν να ανακτήσουν το υπόλοιπο χρήμα. Η παγκόσμια κλίμακα της ληστείας υπογραμμίζει την απειλή του εγκλήματος στον κυβερνοχώρο και την ικανότητα των χάκερ να διεισδύσουν ακόμα και στα πιο ασφαλή δίκτυα. Μήνες αργότερα, οι υπάλληλοι του Μπαγκλαντές εξακολουθούν να προσπαθούν να ανιχνεύσουν την προέλευση των χρημάτων. Υπάρχει μικρή ελπίδα να προσελκύσουν τους ενόχους, και οι ειδικοί πιστεύουν ότι η επίθεση προερχόταν εκτός του Μπαγκλαντές.

Το Ομοσπονδιακό Αποθεματικό της Νέας Υόρκης ισχυρίζεται ότι τα συστήματά του δεν παραβιάστηκαν και συνεργάζεται με την Κεντρική Τράπεζα του Μπαγκλαντές από τότε που συνέβη το περιστατικό. Οι ειδικοί της Cyber Security βρήκαν τα ίχνη των χάκερ στα συστήματα της κεντρικής τράπεζας του Μπαγκλαντές.

Το έγκλημα στον κυβερνοχώρο έχει αυξηθεί τα τελευταία χρόνια. Πέρυσι, η εταιρεία ασφάλειας υπολογιστών Kaspersky Lab έκρινε ότι μια πολυεθνική συμμορία κυβερνοπαθών έκλεψε ένα δισεκατομμύριο δολάρια από έως και 100 χρηματοπιστωτικά ιδρύματα για διάστημα δύο ετών. Πριν από μια δεκαετία, ο γιος του Σαντάμ Χουσεΐν, Κουσάι, έκλεψε 1 δισεκατομμύριο δολάρια από την κεντρική τράπεζα του Ιράκ το 2003, πριν αρχίσει ο βομβιστικός συνασπισμός, σύμφωνα με αμερικανικούς και ιρακινούς αξιωματούχους.