Tags:
Node Thumbnail

PIR Bank ธนาคารในรัสเซียกลายเป็นเหยื่อรายล่าสุดของกลุ่ม MoneyTaker กลุ่มแฮกเกอร์ที่มุ่งเป้าไปที่ธนาคารในสหรัฐฯ และรัสเซียมาตั้งแต่ปี 2016 โดยคดีล่าสุดถูกสั่งโอนเงินไปยังธนาคารอื่นๆ 17 ธนาคาร มูลค่าอย่างน้อย 920,000 ดอลลาร์

Group-IB ผู้เข้าไปสอบสวนการแฮกครั้งนี้ระบุว่า ธนาคารรู้ตัวอีกทีเมื่อเห็นว่ามีการโอนเงินก้อนใหญ่ออกจากธนาคารไปแล้ว แม้จะพยายามหยุดการโอนและการถอนเงินแต่เงินส่วนใหญ่ก็ถูกถอนออกไปทางตู้เอทีเอ็ม โดยเหตุการณ์ครั้งนี้เป็นเหตุการณ์ครั้งที่สามในปีนี้ของรัสเซีย โดยครั้งนี้แฮกเกอร์เข้าถึงเครือข่ายของธนาคารผ่านทางเราท์เตอร์สาขา ก่อนจะส่งคำสั่งไปยังระบบโอนเงินระหว่างธนาคาร

กลุ่ม MoneyTaker ปรากฎตัวครั้งแรกในสหรัฐฯ เมื่อปี 2016 และปฎิบัติการต่อเนื่องเฉพาะปี 2016 ก็ลงมือถึงสิบครั้ง มูลค่าเฉลี่ยแต่ละครั้งสำหรับธนาคารในสหรัฐฯ อยู่ที่ 500,000 ดอลลาร์ และธนาคารรัสเซียอยู่ที่ 1,200,000 ดอลลาร์

การปล้นธนาคารด้วยการแฮกธนาคารตรงๆ มีรายงานอยู่หลายครั้ง เมื่อเดือนพฤษภาคมที่ผ่านมา ธนาคารในเม็กซิโกก็ถูกแฮกไปมูลค่าถึง 500 ล้านบาท

ที่มา - Group-IB, The Register

No Description

Get latest news from Blognone

Comments

By: Perl
ContributoriPhoneUbuntu
on 22 July 2018 - 02:05 #1062165
Perl's picture

เข้ามาทางสาขา ก็ต้องเจาะ ISP อีกที

แบบเบสิกเลย ISP จะให้บริการ L2VPN, L3VPN แก่ธนาคาร ส่วนธนาคารก็จะมีอย่างน้อย Tunnel (VPN) ระหว่าง Branch กับ WAN Gateway หรืออาจจะทำ IPSEC ร่วมด้วย และกว่าจะวิ่งไปถึง DC Zone ได้ ก็ต้องผ่าน Firewall อีก

เจาะทั้ง Network เจาะทั้ง Application อยากรู้จังว่าใช้ช่องโหว่แบบไหนเจาะเข้ามา

By: sp on 22 July 2018 - 08:34 #1062182

แล้วไทยจะรอดเหรอครับ รีบถอนเงินมาใส่ไหฝังดินน่าจะดี

By: Patchan
iPhone
on 22 July 2018 - 09:26 #1062187 Reply to:1062182

ไทยก็ต้องมากด ATM ที่ไทยยากและไม่คุ้ม

By: sakura
ContributorWindows PhoneSymbian
on 22 July 2018 - 19:04 #1062242 Reply to:1062182

ในไทยก็โดนนะครับ
แต่รวมกันทุกธนาคารเสียหายแค่ประมาณปีละ 10 ล้านบาท ค่าปรับปรุงระบบยังแพงกว่านั้นเยอะ