20 января 2012 / время чтения: 2 мин. / всего просмотров: 3

Кибермошенники похитили $6,7 млн. из банка ЮАР


Бэкдор на компьютере сотрудника финансового учреждения позволил злоумышленникам получить доступ к серверной системе банка.

Как сообщает HelpNetSecurity, кибермошенники осуществили банковскую аферу в Йоханнесбурге, целью которой было финансовое учреждение South African Postbank, части Национального управления почты и телеграфа в ЮАР. В результате преступникам удалось похитить $6,7 млн.

Преступление было совершено во время новогодних каникул сотрудников компании. Стоит отметить, что злоумышленники были хорошо осведомлены о IT-системах, которые использовались в предприятии, и готовились к осуществлению преступления несколько месяцев. Мошенники открывали счета в почтовых отделениях по всей стране и скомпрометировали компьютер одного из сотрудников почтового отделения в Рустенбурге.

Когда все офисы были закрыты на новогодние каникулы, преступники начали выполнять свой план. Они получили удаленный доступ к компьютеру и использовали его для компрометации серверной системы Postbank. Затем преступники переводили деньги со счетов на свои собственные.

После снятия предельной суммы со счетов, злоумышленники обналичивали финансовые средства в период с 1 по 3 января 2012 года в банкоматах городов Гаутенг, Квазулу-Наталь, а также в Ирландии.

К сожалению, система безопасности Postbank не сработала должным образом, и последствия преступления были обнаружены только после того, как сотрудники вернулись на работу. Банковский эксперт в области информационной безопасности заявил, что инцидент безопасности не был «сюрпризом», если принять во внимание то состояние, в котором находятся системы безопасности банка.

Представители финансового учреждения и полиции подтвердили случившийся инцидент безопасности и заявили, что в расследовании задействовано Агентство национальной разведки (National Intelligence Agency). Помимо этого, в официальном заявлении банка говорится, что личные банковские счета клиентов финансового учреждения затронуты не были.

Источник: securitylab.ru

Похожие новости

Новость

CISA рассказало организациям о пользе киберприманок

Новость

CISA и NIST — о защите облачных токенов идентификации

Новость

Почему трудно оправиться от атак вымогательского ПО

Новость

Инвестиции в ИИ растут на фоне стагнации ИБ-бюджетов

  1. 05 ГК «Солар» не шутит с подрядчиками. И с ботами
  2. 06 Интерес к «гибридам» растёт, но on-prem всё ещё царь
  3. 07 С роутерами MikroTik провернули MikroTrick
  4. 08 «КриптоПро» готовится выпустить защищённый браузер
  5. 09 Минцифры — о требованиях к сертификатам безопасности НУЦ
  6. 10 CISO едва справляются с ИИ-угрозами и бюджетным давлением
ИИ-ассистент BISонлайн
Привет! Я помогу разобраться в материалах журнала. Хотите, перескажу текущую статью за 20 секунд?
Рекомендую прочитать
«Как построить SOC в 2026»