То, что европейский банк подвергся взлому с потерями в 133 млн долларов, во многом объясняется желанием замять инцидент. Детективы обнаружили кражу уже после того, как хакер успел отмыть свыше 30 миллионов, указывает XBT.
Как действовал хакер: схемы и инструменты
Ведущий Incrypted приводит сведения о том, что преступник действовал по старым кибермошенническим схемам. Для начала он вывел деньги посредством сервисов моментального обмена, создав трудности для отслеживания транзакций. А чтобы замести следы движения средств, хакер прибегнул к платформе Wagyu и перевёл активы в Monero, криптовалюту с безупречной защитой приватности. В первые сутки после атаки злоумышленник не терял времени и в спешке переводил крупные суммы в эфир.
Замалчивание со стороны банка дало ему необходимый временной запас, чтобы отмыть упомянутые 30 млн долларов до прихода детективов. Наглядный пример того, как молчание играет на руку злоумышленнику и ставит под вопрос эффективность расследования.
Почему потери могут быть больше: контекст банковского сектора
Гость программы Incrypted напомнил, что речь идёт об одной из крупнейших финансовых организаций Европы, чьи активы исчисляются почти четвертью триллиона. Аналитики склонны думать, что 133 миллиона – лишь официальная цифра, а реальный ущерб может быть куда больше, если учесть некоторые внутренние трансферы и биржевые операции.
Последствия и уроки для банковской индустрии
Хакер дал понять, что к северокорейской группировке Lazarus его дело не имеет отношения, тем самым обозначив индивидуальный характер атаки и вызвав лишнюю тревогу в банковских кругах насчёт угроз, не имеющих государственных корней. Ведущий канала считает попытку утаить факт взлома роковой: она усложнила работу следствию и позволила отмывать деньги. Традиционный банкинг оказывается крайне беспомощен перед лицом блокчейн-технологий и анонимных валют.
Этот случай должен стать поводом для отрасли пересмотреть протоколы безопасности и подход к правоохранительным органам, внедрить более эффективный мониторинг и не только раскрывать инциденты, но и снижать их последствия.
Если вас интересует безопасность и возможности заработка на крипторынке, обратите внимание на финансируемые счёта с ончейн-выплатами. финансируемый счёт для трейдеров.
Читайте также
Обсуждение
Комментарии из BuyCrypt Live. Войдите через Google или Apple — аккаунт BuyCrypt создадим сразу, тот же, что в приложении.
