बांग्लादेश सेंट्रल बैंक $ 10 स्विच और नेटवर्क सुरक्षा की कमी के कारण 81 मिलियन डॉलर चोरी करने में कामयाब रहा

फरवरी 2016 की शुरुआत में, हमलावरों ने देश के सेंट्रल बैंक के बैंक खाते से $ 81 मिलियन चोरी करने में कामयाबी हासिल की। यह खाता अमेरिकी फेडरल रिजर्व बैंक के निपटान में था (और है)। जैसा कि बताया गया है कि हैकिंग कई चरणों में हुई। पहले चरण में, सेंट्रल बैंक ऑफ बांग्लादेश के आंतरिक नेटवर्क की रक्षा करने में पटाखों ने एक भेद्यता पाई और लेनदेन के दौरान प्राधिकरण के लिए आवश्यक सभी जानकारी चुरा ली। संगठन के कर्मचारियों के पीसी पर स्थापित ट्रोजन का उपयोग करके यह जानकारी प्राप्त की गई थी।

परिणामस्वरूप, हैकर्स ने फेडरल रिजर्व बैंक को दर्जनों अनुरोध भेजे, जिसमें हमलावरों के खातों में सेंट्रल बैंक ऑफ बांग्लादेश से फंड ट्रांसफर करने के निर्देश थे। प्रारंभ में, इसे लगभग 1 बिलियन डॉलर से धन निकालने की योजना थी, लेकिन एक टाइपो के कारण, "केवल" $ 81 मिलियन का हस्तांतरण करना संभव था। लेकिन पटाखे बांग्लादेश सेंट्रल बैंक नेटवर्क में कैसे आए? यह पता चला है कि इस स्थिति में, बैंक केवल खुद को दोषी ठहरा सकता है - संगठन द्वारा पहले खरीदे गए $ 10 की कीमत पर नेटवर्क स्विच को सारांशित किया गया। बचत किफायती होनी चाहिए, लेकिन यह इस मामले में नहीं है।

नेटवर्क उपकरण भी नया नहीं था, लेकिन इस्तेमाल किया गया। आमतौर पर, नेटवर्क की सुरक्षा के लिए, स्विच और अन्य नेटवर्क उपकरण स्थापित किए जाते हैं, कई अमेरिकी डॉलर खर्च होते हैं, ऐसे उपकरण आमतौर पर सॉफ़्टवेयर सुरक्षा प्रणालियों के अलावा हार्डवेयर नेटवर्क सुरक्षा भी प्रदान करते हैं। पीसी की सुरक्षा के लिए आवश्यक सॉफ्टवेयर (फायरवॉल) स्थापित नहीं किया गया है। यह कहावत के रूप में निकला, जहां "दुस्साहसिक भुगतान करता है" दो बार। हार्डवेयर और सॉफ्टवेयर को सहेजने के बाद, बैंक ने अपने नेटवर्क को लगभग असुरक्षित छोड़ दिया। इसलिए, हैकर्स आसानी से बांग्लादेश सेंट्रल बैंक के कर्मचारियों के कंप्यूटरों पर दुर्भावनापूर्ण सॉफ़्टवेयर स्थापित करके योजनाबद्ध हमले को अंजाम देने में कामयाब रहे। ये पीसी वैश्विक भुगतान प्रणाली SWIFT से जुड़े थे, जिससे हैकरों ने एक पत्थर से दो पक्षियों को मार डाला - और लेन-देन के संचालन के लिए आवश्यक डेटा प्राप्त किया, साथ ही उन्होंने स्विफ्ट प्रणाली में लेनदेन पर नियंत्रण भी जब्त कर लिया।

बीएई सिस्टम्स के सूचना सुरक्षा विशेषज्ञों की रिपोर्ट है कि हमलावरों द्वारा उपयोग किए गए सॉफ़्टवेयर ने स्विफ्ट ग्राहक खाता प्रबंधन प्रणाली में हेरफेर करना संभव बना दिया। एक ही समय में, पटाखे अनधिकृत लेनदेन के निशान को मिटाने में कामयाब रहे, इन कार्यों को खातों में पैसे की वापसी तक छिपा दिया।

स्विफ्ट प्रतिनिधियों ने पहले ही सिस्टम के एक योजनाबद्ध अपडेट की घोषणा की है, जो 25 अप्रैल को होगी। अद्यतन ग्राहकों की सुरक्षा में सुधार करेगा, साथ ही स्थानीय डेटाबेस में विसंगतियों की पहचान करेगा।

Source: https://habr.com/ru/post/hi393291/