駭客入侵銀行系統,輕鬆轉賬8100萬美金

在2016年2月的一天,孟加拉國央行的8100萬美元不翼而飛,這對於這樣一個貧窮落後的國家來說,是一筆不小的數目。我們都知道,孟加拉國是亞洲南部的一個國家,西面與印度接壤,南鄰,孟加拉灣,孟加拉國是世界第七大人口國

在14。8平方公里的土地上生活著1。7

億人。該國人口密度大,人均收入低,它被認為是世界貧窮國家之一。

駭客入侵銀行系統,輕鬆轉賬8100萬美金

2016

年的2月4日晚上,中央銀行的員工跟平時一樣,做完一天的工作都全部下班。這個時候,劫匪入侵了這個銀行。與其說是劫匪,還不如說是駭客。駭客本人並沒有到達銀行辦公現場,而是透過遠端的方式操控著這一切。那麼駭客是在什麼情況下入侵了一個國家央行的系統的呢?原來,2月4日這天並不是駭客當天入侵的時間,其實駭客早在一個月前已經透過植入木馬的形式入侵了銀行的網路系統,駭客等待的只是在一個有利於他的時間節點進行盜竊。

駭客入侵銀行系統,輕鬆轉賬8100萬美金

這名駭客在入侵系統後,開始監控電腦的一舉一動,他很快就獲取到了進入SWIFT系統的賬號密碼以及登陸憑證。但是為了安全起見,他並沒有馬上開始行動進行盜竊,他默默的觀察一段時間,等待時間成熟。孟加拉國央行也完全沒有覺察到任何異常。孟加拉國央行作為一家中央銀行,雖然在外部安保方面做得很好,但是對於內部網路安全方面其實做得非常糟糕。他們沒有安裝有防火牆,甚至交換機都是使用廉價的一二十美元的那種。這種廉價的交換機不能使常規的lan與SWIFT專屬的線路隔離,這樣就大大降低了駭客入侵的難度。

駭客入侵銀行系統,輕鬆轉賬8100萬美金

這天晚上,也就是2月4日,埋伏了一個多月的駭客開始採取行動,他使用了該銀行的憑證進入到了SWIFT系統,並且向該銀行在美聯儲銀行的賬戶傳送了35筆轉賬請求,總金額高達9。51億美金。但是在這35筆轉賬交易請求當中,有30筆交易發生異常,轉賬請求被拒。剩下的5筆成功獲得轉賬安全認證,執行了轉賬請求,總額度為1。01億美金。很顯然,這次駭客的行動非常成功,整個作案流程看來是經過精心策劃的,包括時間。

第二天,也就是

2

5

日,星期五。孟加拉國是一個穆斯林國家,他們的週末休息日是星期五和星期六,也就是說,這一天,孟加拉國央行的工作人員是休息的,根本沒有人上班。當時孟加拉國央行董事這天去了一次銀行總部,他每天都要去銀行看一次銀行的交易清單,但是好巧,銀行的印表機無法工作,這種情況經常發生,他也沒有當回事。其實,這天白天的時候,美聯儲有工作人員試圖聯絡該銀行來說明

30

筆交易異常以及

5

筆批准的訂單。但是辦公室沒人,所以紐約聯儲辦公室怎麼也聯絡不到孟加拉央行。

駭客入侵銀行系統,輕鬆轉賬8100萬美金

到了2月6日,孟加拉銀行聯席董事胡達又派了幾個職員跟他一起去銀行檢視情況,這時候他們發現了銀行所有的系統無法正常執行,在電腦螢幕上顯示著這樣一行字“檔案缺失或已經更改”。只是他們意識到系統可能出現問題了,但還沒有意識到問題的嚴重性,他們修好了印表機後,收到了昨天紐約聯儲銀行發來的確認資訊,銀行立刻聯絡了紐約聯儲銀行。但是不巧的是,這天是星期六,美聯儲不上班。到了2月7日,這天是星期天,在孟加拉國這一天是工作日,等他們上班後發現,沒美聯儲透過多種方式多次聯絡他們。孟加拉國央行又嘗試聯絡美聯儲,但是美聯儲星期天不上班,沒人跟進這個事情。就這樣,變成了一個很戲劇性的事情。駭客作案的第二天,也就是星期五,美聯儲上班的時間發現昨晚交易異常試圖聯絡孟加拉國央行說明情況的時候,正好碰到該國家的休息日。緊接著星期六、星期天是美聯儲的休息日,但是星期日是孟加拉國工作日,在工作日時間孟加拉國央行工作人員發現異常,感覺到事情嚴重性時,也聯絡不上美聯儲。就這樣,三天時間裡,他們還沒有聯絡上對方。

在透過認證的5筆交易裡面,有4筆轉賬成功轉出,剩下一筆2000萬美金的訂單沒有成功轉出,可能由於駭客當時太興奮,手抖,在轉入收款資訊的時候打錯了一個字母。駭客本來是想轉到斯里蘭卡一家非政府機構的,泛亞銀行工作人員發現這筆交易異常,但是他們發現的所謂異常,並不是發現了收款方資訊錯誤,而是他們認為這筆2000萬美金的交易對於他們來說太大了。於是他們把這筆交易轉給了他們的路由銀行、德意志銀行處理。德意志銀行發現了這個微小的拼音書寫錯誤並停止了交易,致使這筆交易沒有成功到達指定的賬號。但是除去這筆2000萬美金的交易,剩下的4筆交易成功轉入了菲律賓的RCBC銀行,總金額8100萬美金。

駭客入侵銀行系統,輕鬆轉賬8100萬美金

前面說過,駭客埋伏一個多月,選擇在2月4日這一個晚上採取行動是經過了縝密的、精心的時間安排的。他掌握了孟加拉國、美聯儲、菲律賓三個地方的放假時間點,抓住了這個千載難逢的機會,一擊即中。不得不佩服駭客對於掌握星期幾的精髓,他抓住銀行的弱點,突破安全防線,利用時間差來進行了一次有組織有預謀的高科技作案。

駭客入侵銀行系統,輕鬆轉賬8100萬美金

駭客入侵銀行系統,輕鬆轉賬8100萬美金

以前,由於各種科技沒有那麼發達,劫匪都是透過盜竊以及搶劫的形式對銀行進行作案,但是隨著安保的升級,這種粗暴的方式越來越難以實現,哪怕成功獲取到錢財,也很難全身而退。但是犯罪分子並沒有因此而銷聲匿跡,在科技越來越發達的今天,犯罪分子換了另外一隻方式,利用高科技進行犯罪。作為國家政府機關,我們必須要跟上時代的發展,必須走在犯罪分子前面,提高警惕,利用新技術來保障我們的財產安全。

頂部