SWIFT: זיהינו עוד התקפה. הפעם על בנק בויאטנם

אחרי ההתקפה על בנק בבנגלדש, חברת SWIFT מודיעה על פריצה לבנק נוסף, הפעם בויאטנם. גם במקרה זה ההאקרים פרצו את מערכת SWIFT המקומית. בחברה מדגישים שמדובר בשני מקרים בודדים ולא בפריצה למערכת העולמית

https://www.youtube.com/watch?v=HESFwierQHc IsraelDefense

אחרי ההתקפה על בנק בבנגלדש שבה נגנבו 81 מליוני דולרים, תקיפה שכללה גם פריצה למערכת SWIFT, מתברר כי בנק נוסף בויאטנם הותקף בשיטה דומה. כך לפי דיווח באתר ft.com.

לפי הדיווח, הפורצים השתמשו בשיטות שמזכירות את הפריצה לחברת סוני ב-2014. פריצה שמיוחסת לקוריאה הצפונית.

ההודעה הרשמית של SWIFT מדברת על מקרה שני של התקפה על מערכת החברה. "בשני המקרים, התוקפים ניצלו פגיעויות בסביבות ייזום העברת כספים לבנקים, לפני שההודעות נשלחו ל-SWIFT. התוקפים הצליחו לעקוף את מנגנוני האבטחה, ובכך להיות מסוגלים להתחיל בתהליך העברת כספים בלתי חוזרת. בצעד שני, הם מצאו דרכים לחבל בדו"חות ובאישורים שבנקים לפעמים משתמשים כמנגנוני בקרה משניים, ובכך לעכב את היכולת של הקורבנות לגלות את ההונאה.", נכתב בהודעה.

"התוקפים הפגינו בבירור ידע עמוק ומתוחכם של בקרות מבצעיות ספציפיות בתוך הבנקים המדוברים - ידע שייתכן שנצבר על ידי יודעי דבר זדוניים או התקפות סייבר, או שילוב של שניהם."

עוד נכתב בהודעה כי מדובר בפוגען שמותקן דרך פתיחה של קובץ PDF שמטרתו למחוק את הודעות העברת הכספים מדו"חות האישורים של המערכת כדי לייצר מצב שאין עקבות להעברות שבוצעו. ההודעה חוזרת וטוענת כי מערכת SWIFT העולמית לא נפרצה, ומדובר בשני מקרים בודדים בעולם שהתגלו עד כה.  

יחד עם זאת, SWIFT היא מערכת עולמית להעברת כספים בין בנקים והיא מותקנת ב-11,000 בנקים בעולם, ב-200 מדינות - כולל בישראל.

מידע נוסף מאתר חברת BAE שניתחה את המקרה בויאטנם - baesystemsai.