Koliko god bankarski sistem ulagao u sajber bezbjednost, uvijek postoji neka slaba tačka zbog koje svi ostali mehanizmi zaštite padaju u vodu
To su na sopstvenom primjeru osjetile banke u Brazilu, nakon što je otkriveno da su hakeri ukrali oko 800 miliona brazilskih reala (približno 140 miliona dolara).
Iako se vjeruje da je ovo možda najveća digitalna pljačka u istoriji, način na koji je izvedena posebno privlači pažnju.
Naime, hakeri su zaposlenom u tehnološkoj kompaniji C&M Software, koja povezuje manje banke i fintech firme sa infrastrukturom Centralne banke Brazila, platili samo 15.000 reala (oko 2.760 dolara) kako bi došli do njegovih korporativnih pristupnih podataka.
To im je omogućilo neovlašćen pristup bankarskim računima i potpuno pražnjenje sredstava — i to u roku kraćem od tri sata.
Brazilska policija, koja vodi istragu, saopštila je da je prevara započela još u martu, kada su sajber kriminalci kontaktirali IT operatera iz kompanije C&M Software i najprije mu ponudili 5.000 reala za sistemske pristupne podatke. Kasnije su mu dali dodatnih 10.000 reala kako bi im pomogao da razviju softver za upad u sistem.
Kada su napadači dobili pristup, počeli su da izdaju lažne naloge za transfer novca, predstavljajući se kao pogođene banke. Čim su prebacili sredstva, počela je operacija njihovog pretvaranja u različite kriptovalute širom Latinske Amerike. Analiza pokazuje da je najmanje 30 do 40 miliona dolara pretvoreno u bitcoin, ether i tether pre nego što je bezbednosni incident otkriven.
Istražitelji sada provjeravaju da li je napad povezan sa sofisticiranim mrežama sajber kriminala u Brazilu, koje se često koordiniraju putem Telegram i WhatsApp kanala.
Centralna banka Brazila potvrdila je da je dio ukradenog novca uspješno povraćen, ali da su napori da se sredstva povrate i dalje ograničeni kada je riječ o transferima na neregulisane kripto berze