Sistema bancário sem firewall - Como hackers roubaram 80 milhões de dólares - Café na Veia
Author Fabio Ferreira Posted on 23 de Abril de 2016 1 de Março de 2017 127 Views 1 Like
Quando foi noticiado no mês passado que um grupo de hackers desconhecidos realizou tentativas de desviar 1 bilhão de dólares do Federal Reserve de Bangladesh com a ajuda de malwares e, de fato, conseguiram roubar cerca de 81 milhões de dólares na tentiva, os investigadores do case não informaram como aqueles hackers conseguiram atravessar a segurança da rede do banco.
Mas a verdade veio a tona nesta semana: não havia nenhuma solução de segurança para bloqueio de ataques mais sofisticados a rede.
A falta de práticas de segurança fez com que fosse incrivelmente fácil para os hackers invadires o sistema e roubarem 81 milhões de dólares. O roubo só não foi maior devido a um typo (erro de escrita) pelos hackers, que travou outras transferências do fundo de 850 milhões de dólares.
Os computadores da rede que estavam conectados num roteador de segunda-mão, estavam conectados ao SWIFT, sistema de pagamento global, permitindo que os hackers obtivessem acesso as credenciais necessárias para realizar transferências de altos valores direto para suas contas.
"Seria muito difícil hackeaream o sistema se houvesse um firewall," afirmou o investigador forense Mohammad Shah Alam a agência Reuters.
Firewalls existem para impedir que acessos externos, como hackers e malwares, causem estrago ao invadirem uma rede.
Além do mais, o uso de roteadores baratos dificultou ainda mais o rastreio e as táticas utilizadas pelos hackers no maior roubo digital de um banco do país, acrescentou Alam.
O investigador culpou tanto o banco quando o SWIFT, alegando que "faz parte de suas competências avisar sobre brechas de segurança, mas não encontramos nenhuma evidência de que eles tenham os avisado antes do desastre."
Hackers tentaram invadir o sistema do banco e tentaram roubar 1 bilhão de dólares das contas do banco Federal Reserve de Nova Iorque em Fevereiro e conseguiram transferir altos valores para contas fraudulentas nas Filipinas e no Sri Lanka.
A polícia de Bangladesh identificou 20 estrangeiros envolvidos no roubo mas de acordo com a polícia aparentemente essas pessoas seriam apenas os recebedores algumas das quantias ao invés dos criminosos que realizaram o ataque de fato.
Embora os investigadores ainda estejam coçando suas cabeças para identificar estes hackers sem ter nenhuma pista, este incidente é um lembrete muito importante para todas as instituições financeiras do mundo para elevar as medidas de seguranças em seus respectivos sistemas.