Cosmos Bank, noto come il secondo più grande banca cooperativa in India, è stato violato da hacker, e un totale di 940 milioni di rupie, o $13.5 milione, sono stati rubati. Più specificamente, aggressori hanno rubato i dati del cliente tramite un attacco di malware sul server ATM della banca, ed è riuscito a trasferire denaro sul conto di una società di Hong Kong a base di.
L'hack è ancora sotto inchiesta, e l'ora esatta del intrusione non è stato ancora specificato. Tuttavia, rappresentanti della banca hanno detto che l'attacco sui conti della banca è accaduto in tre fasi, nella gamma di tre giorni.
Di più su l'attacco a Cosmos Bank
Cosmo banca detta hacker identificati rubato informazioni sui clienti tramite un attacco malware sul suo bancomat (ATM) server, revoca 805 milioni di rupie in 14,849 operazioni in poco più di due ore l'ago. 11, soprattutto all'estero, Reuters di recente segnalati.
Oltre all'attacco bancomat, il gruppo hacker anche trasferito 139 milioni di rupie per conto di una società di Hong Kong-based con l'emissione di tre transazioni non autorizzate attraverso la rete SWIFT pagamenti globale.
Cosmos Bank, che ha sede nella città occidentale di Pune, ha dichiarato ufficialmente che il suo software bancario principale riceve le richieste di pagamento con carta di credito attraverso un “sistema di commutazione”. Sfortunatamente, il sistema è stato bypassato in attacco. "Durante l'attacco di malware, un interruttore delega è stata creata e tutte le autorizzazioni di pagamento fraudolenti sono state approvate dal sistema di commutazione di proxy,”La dichiarazione ha detto.
Tre Fasi della attacco
Come accennato all'inizio, l'attacco Cosmo banca dispiegato in tre fasi.
La prima fase prevede 12,000 prelievi tramite il sistema di carta VISA che ha portato al furto di 780 milioni di rupie ($11 milione). La maggior parte di queste transazioni è accaduto principalmente all'estero. La Banca, tuttavia, non ha specificato esattamente dove.
La seconda ondata dell'attacco è stato avviato due ore dopo, quando criminali ritirato una quantità aggiuntiva di 25 milioni di rupie ($400,000) via 2,849 transazioni ATM basati sul sistema di carta di debito Rupay in luoghi ATM in tutta l'India.
Dopo il completamento dei primi stadi, gli hacker sono rimasti in rete della banca. Di lunedi, Agosto 13, un terzo furto è avvenuto tramite la banca del sistema interbancario SWIFT. Gli aggressori hanno avviato con successo tre operazioni a un conto bancario di Hong Kong per un altro 139 milioni di rupie ($2 milione).
La banca dice che il denaro non è stato rubato dai conti dei clienti, e che tutte le perdite saranno supportati dalla banca, in conformità con gli standard bancari internazionali.
L'aspetto tecnico del hack è ancora oggetto di indagine. Per ora è noto che gli hacker utilizzato il cosiddetto interruttore proxy per incanalare omologazioni pagamento fraudolenti. Quanto a chi è responsabile per l'attacco a Cosmos Bank, l'evidenza suggerisce che l'attacco è venuto dal Canada. Tuttavia, è più probabile che gli aggressori hanno mascherato la loro posizione reale.
E 'interessante notare che ricercatore di sicurezza Brian Krebs ha recentemente riferito che l'FBI è banche di avvertimento di criminali informatici in procinto di effettuare un “altamente coreografico, schema di frode globale conosciuto come un “Bancomat incasso,”In cui truffatori hackerare un processore bancario o carta di pagamento e utilizzare le carte clonate al bancomat in tutto il mondo per ritirare fraudolentemente milioni di dollari in poche ore”.
Milena Dimitrova
Uno scrittore ispirato e un gestore di contenuti che è stato con SensorsTechForum dall'inizio del progetto. Un professionista con 10+ anni di esperienza nella creazione di contenuti accattivanti. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim
Seguimi: