हैकर्स ने एक रूसी बैंक से 21 मिलियन से अधिक रूबल चुराए

चित्र: अनप्लैश

कानून प्रवर्तन एजेंसियों ने रूसी बैंकों में से एक से 21.5 मिलियन रूबल की चोरी की प्रारंभिक जांच पूरी की। एक अनाम वित्तीय संस्थान याकुतिया में स्थित है। एटीएम सहित इसके बुनियादी ढांचे पर रिमोट एक्सेस हासिल करने के लिए ट्रोजन के साथ हमला किया गया था, हमलावरों ने पैसे को क्रिप्टोकरंसी में बदल दिया और विदेश में स्थानांतरित कर दिया।

क्या हुआ?

आंतरिक मामलों के मंत्रालय के अनुसार, जुलाई 2017 में, मैलवेयर का उपयोग करने वाले दो अपराधियों ने बैंक के सिस्टम और इसके एटीएम तक दूरस्थ पहुंच प्राप्त की और 21.5 मिलियन रूबल की चोरी की।

कानून प्रवर्तन अधिकारियों ने मास्को के दो बेरोजगारों को हिरासत में लिया। उन पर आरोप है कि 2017 में, साथियों की मदद से, वे बैंक के नेटवर्क में सेंध लगाने और कंप्यूटर पर दुर्भावनापूर्ण सॉफ़्टवेयर स्थापित करने में सफल रहे। नतीजतन, वे कंपनी के एटीएम पर हमला करने और उनसे दसियों लाख रूबल चोरी करने में कामयाब रहे।

वित्तीय साइबर हमले के आंकड़े

ऐसी खबरों के बावजूद, आँकड़ों को देखते हुए, वित्तीय सुरक्षा की स्थिति में धीरे-धीरे सुधार हो रहा है। उदाहरण के लिए, 2015 में, अपने अध्ययन में , ग्रुप-आईबी ने कहा कि वर्ष के लिए, अपराधियों ने लगभग 100 मिलियन रूबल या 400 हजार प्रति दिन के खातों से वापस ले लिया। उस समय, प्रति दिन लगभग 70 हमले हुए।

जून 2016 में रूसी संघ के केंद्रीय बैंक के सुरक्षा विभाग ने वित्तीय संगठनों पर हमलों के अपने आंकड़े प्रदान किए। इन आंकड़ों के अनुसार, 2015 में, रूसी बैंकों पर 20 से अधिक हैकर हमले किए गए थे।

नवीनतम आंकड़ों के अनुसार , FinCert, रूसी संघ के सेंट्रल बैंक के वित्तीय साइबर सिक्योरिटी डिवीजन, जनवरी से अगस्त 2018 तक बैंकों पर लक्षित हमलों ने अपराधियों को 76.5 मिलियन रूबल लाए। एक साल पहले, साइबर अपराधियों की आय 1.08 बिलियन रूबल की थी, और इसके बावजूद हमलों की कुल संख्या में वृद्धि हुई (पिछले साल 20 के मुकाबले 2018 में 22)।

FinCERT के विशेषज्ञों के अनुसार, वित्तीय कंपनियों और कानून प्रवर्तन एजेंसियों की सुरक्षा सेवाओं द्वारा अपने काम के सफल विरोध के कारण हैकर्स के नुकसान को कम किया जाता है - उदाहरण के लिए, साइबर समूह कोबाल्ट के नेताओं में से एक, जिसने 240 रूसी बैंकों के साथ 1.16 बिलियन रूबल की चोरी की, जेल में समाप्त हो गया। नतीजतन, हमलावरों की कमाई लगभग 20 गुना गिर गई।

क्या हैकर्स शेयर बाजार पर हमला करते हैं

कभी-कभी अपराधी स्टॉक ट्रेडिंग में लगी कंपनियों पर गंभीर परिणामों के साथ एक सफल हमले का प्रबंधन करते हैं। उदाहरण के लिए, 2015 में, हैकर्स ने कॉर्ज़ेन ट्रोजन का उपयोग करके कज़ान के एनर्जोबैंक पर हमला किया। इसकी मदद से, वे बैंक के नेटवर्क में एक कंप्यूटर का नियंत्रण जब्त करने में सक्षम थे, जिस पर ट्रेडिंग टर्मिनल स्थापित किया गया था। इसने अपराधियों को मॉस्को एक्सचेंज पर मुद्रा की खरीद और बिक्री के लिए अनधिकृत लेनदेन करने की अनुमति दी। 15 मिनट में जोड़तोड़ के परिणामस्वरूप, रूबल 15% तक गिर गया, और कंपनी को 244 मिलियन का नुकसान हुआ।

एक्सचेंज ट्रेडिंग के लिए सॉफ्टवेयर के उपयोगकर्ताओं पर हमला और अंत करें। एक्सचेंज पर ट्रेडिंग के लिए सॉफ्टवेयर की सुरक्षा के आंकड़ों के अनुसार, 61% अनुप्रयोगों में, एक हमलावर ट्रेडिंग टर्मिनल पर उपयोगकर्ता के व्यक्तिगत खाते का नियंत्रण प्राप्त कर सकता है, और 17% अनुप्रयोगों में, प्रदर्शित उद्धरण और चार्ट को बदलना संभव है। पहले मामले में, हैकर अनधिकृत संचालन कर सकता है, और दूसरे में, उपयोगकर्ता को गुमराह कर सकता है और उसे गलत निवेश निर्णय लेने के लिए मजबूर कर सकता है, जिससे नुकसान हो सकता है।

पब्लिक डोमेन में ब्रोकरेज सिस्टम को हैक करने के कोई आंकड़े नहीं हैं। इसके अलावा, एक्सचेंजों या ब्रोकरेज कंपनियों पर हमलों के मामले में, हैकर्स के लिए तत्काल कमाई पर भरोसा करना बेहद मुश्किल है। हैकर्स बेईमान व्यापार के लिए चोरी की गई जानकारी का उपयोग कर सकते हैं, लेकिन यह पहले से ही एक जटिल योजना है, जो हर हमलावर नहीं कर सकता है। अधिकांश साइबर धोखाधड़ी करने वाले कम से कम प्रतिरोध के मार्ग का अनुसरण करना पसंद करते हैं।

इसके अलावा, रूसी संघ के सेंट्रल बैंक के काम के लिए धन्यवाद, रूसी एक्सचेंजों पर सुरक्षा प्रणाली काफी अच्छी तरह से बनाई गई है। 2015 में, इसने अपना स्वयं का सूचना सुरक्षा केंद्र बनाया, जो बैंकों और एक्सचेंजों के साथ सक्रिय रूप से सूचना का आदान-प्रदान करता है। 2016 में, मॉस्को एक्सचेंज ने तकनीकी विफलताओं से नुकसान को कम करने के लिए पूरी तरह से एक नई सूचना वास्तुकला और अद्यतन उपकरण पर स्विच किया।

इसके अलावा, ब्रोकरेज कंपनियां खुद उपयोगकर्ता सुरक्षा पर काम करती हैं। उदाहरण के लिए, ITI कैपिटल के SMARTx ट्रेडिंग टर्मिनल के उपयोगकर्ता एक विशेष जोखिम प्रबंधन मॉड्यूल को सक्रिय कर सकते हैं। यह आपको उल्लंघन का प्रतिबंध लगाने की अनुमति देता है - उदाहरण के लिए, एक निश्चित नुकसान हासिल किया गया है - नए अनुप्रयोगों को भेजने और नए पदों को खोलने के लिए मना किया गया है।

अंततः, ब्रोकरेज सिस्टम को हैक करने और वापस लेने की जटिलता विनिमय व्यापार के क्षेत्र में साइबर हमलों को साइबर अपराधियों के लिए बहुत लाभदायक नहीं बनाती है।

इसी समय, अधिकांश प्रणालियों के मुख्य "भेद्यता" सबसे अधिक बार उपयोगकर्ता होते हैं, इसलिए उन पर सबसे अधिक बार हमला किया जाता है। उदाहरण के लिए, यदि बैंकों पर साइबर हमलों की संख्या प्रति वर्ष दर्जनों है, तो ग्राहकों पर साइबर हमलों की संख्या हजारों में चली जाती है - 2017 में, सर्बैंक ने हर हफ्ते अपने ग्राहकों पर लगभग 5 हजार हमले दर्ज किए।

इस तरह के हमलों को रोकने के लिए, उपयोगकर्ताओं को एक्सचेंज पर ट्रेडिंग के लिए "क्लीन" कंप्यूटर का उपयोग करना चाहिए, जो आमतौर पर वेब सर्फिंग के लिए उपयोग नहीं किया जाता है। यह ब्रोकर की वेबसाइट पर अपने व्यक्तिगत खाते में प्रवेश करने के लिए दो-कारक प्रमाणीकरण का उपयोग करने के लायक भी है, और ट्रेडिंग खातों को तीसरे पक्ष तक पहुंचने के लिए डेटा स्थानांतरित नहीं करता है।

- जर्मन ग्रिगोरियन, डीएमए आईटीआई कैपिटल के प्रमुख

आईटीआई कैपिटल से अन्य वित्तीय और शेयर बाजार से संबंधित सामग्री:

• पश्चिमी बाजार प्रतिभूति विश्लेषण उपकरण
• विश्लेषण और बाजार की समीक्षा
• रूस से अमेरिकी कंपनियों के शेयरों की खरीद
• बिक्री के मामले में Huawei ने Apple को पछाड़ दिया। अमेरिकी कंपनी का पूंजीकरण अभी भी $ 1 ट्रिलियन तक पहुंच गया
• विश्लेषक: Microsoft पूंजीकरण $ 1 ट्रिलियन तक पहुंच सकता है
• मीडिया: बड़े पैमाने पर साइबर हमले ने सूचना सुरक्षा उद्योग से कंपनियों के पूंजीकरण के विकास को गति दी
• ब्लूमबर्ग: हेज फंड्स आउट ब्रेक्सिट परिणाम दूसरों और अरबों कमाएं