英國(guó)網(wǎng)絡(luò)安全研究人員25日說(shuō),孟加拉國(guó)央行失竊案中,黑客利用一款?lèi)阂廛浖倏劂y行電腦系統(tǒng),其用心不僅是盜走該國(guó)錢(qián)財(cái),還可能攻擊環(huán)球銀行間金融通信協(xié)會(huì)(SWIFT)的轉(zhuǎn)賬支付系統(tǒng)。
路透社當(dāng)天援引英國(guó)航空航天系統(tǒng)公司安全威脅情報(bào)部門(mén)主管阿德里安·尼什的話(huà)報(bào)道,他們發(fā)現(xiàn)一款名為evtdiag.exe的惡意軟件,雖然不能百分百認(rèn)定黑客就是借助這款軟件“行兇”,但它所攜帶的各種信息均指向孟加拉國(guó)央行失竊案。
按尼什的說(shuō)法,這是一款為孟加拉國(guó)央行“量身訂制”的惡意軟件,黑客可以靠它修改央行連接SWIFT轉(zhuǎn)賬支付系統(tǒng)的密碼、攔截從SWIFT方面發(fā)來(lái)的轉(zhuǎn)賬確認(rèn)信息以及刪除轉(zhuǎn)賬記錄等。
黑客還可以借助這款軟件人為操控孟加拉國(guó)央行的賬戶(hù)結(jié)余情況,以便在失竊資金“洗白”前不被發(fā)現(xiàn)。
英國(guó)航空航天系統(tǒng)公司發(fā)給路透社的相關(guān)資料顯示,雖然這款?lèi)阂廛浖?zhuān)門(mén)針對(duì)孟加拉國(guó)央行,但“本次網(wǎng)絡(luò)攻擊中使用的通用工具、技術(shù)和步驟可能使黑客團(tuán)體能夠再次發(fā)起別的攻擊”。
今年2月初,黑客成功從孟加拉國(guó)央行在美國(guó)紐約聯(lián)邦儲(chǔ)備銀行的賬戶(hù)中轉(zhuǎn)走8100多萬(wàn)美元,如果不是因?yàn)楹诳推村e(cuò)一個(gè)英文單詞,該賬戶(hù)可能還會(huì)損失至少8.5億美元。
SWIFT總部位于比利時(shí)首都布魯塞爾,是全球通行的銀行間轉(zhuǎn)賬支付平臺(tái),為200多個(gè)國(guó)家和地區(qū)的1.1萬(wàn)家銀行等機(jī)構(gòu)服務(wù)。
少不更事出人命:少女與同學(xué)搶男友 廁所內(nèi)談判失敗被打死。- 近日,美國(guó)德拉瓦州威明頓市(Wilmington)一名16歲少...[詳細(xì)]