注册
登录
孟加拉央行遭盗转，报导：10美元二手交换器惹的祸 孟加拉鉴识培训中心表示，孟加拉央行遭盗转8100万美元案，因为该行采用了10美元的二手交换器连结SWIFT的金融电信网路，骇客藉由脆弱的交换器设备在该行的系统上植入了恶意程式，以截获可用来进行转帐的凭证，还抹去了相关行动的纪录。 孟加拉央行存放在美国联准会联邦储备银行纽约分行的存款在今年3月遭到骇客成功盗转8100万美元，路透社本周引述孟加拉鉴识培训中心的负责人Mohammad Shah Alam表示，该行采用了只要10美元的二手交换器来连结SWIFT全球金融电信网路，此一廉价路由器甚至没有防火墙功能，才让骇客轻易得手。 骇客集团是在今年2月入侵了孟加拉央行的系统，企图从该行位于联邦储备银行纽约分行的帐户转出9.51亿美元，骇客原本打算分数十次盗转上述基金，但在第五次要转帐至伪造的斯里兰卡非营利组织Shalika Foundation时，把Foundation误打成Fandation，因而引起注意，使得孟加拉央行停止了之后的转帐，最后骇客只成功转出8100万美元到菲律宾的伪造帐户。 Alam认为孟加拉央行与SWIFT双方都有疏失，孟加拉央行不应使用缺乏基本安全功能的廉价交换器来连结SWIFT，而SWIFT则未善尽规劝责任。 骇客藉由脆弱的交换器设备于孟加拉央行的系统上植入了恶意程式，以截获可用来进行转帐的凭证，还抹去了相关行动的纪录。 高阶交换器的售价可能高达数百美元，孟加拉央行却使用廉价且低阶的二手交换器，Alam说，若有防火墙的保护，骇客应该不容易入侵孟加拉央行的系统。在事件发生后，SWIFT派出工程师造访孟加拉央行，才建议该行升级系统。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
