黑客攻击银行通信系统,成功窃取 8100 万美元.pdfVIP

黑黑客客攻攻击击银银行行通通信信系系统统，，成成功功窃窃取取 8100 万万美美元元 ＊＊本本文文只只能能在在 《《好好奇奇心心日日报报 （（ 》》发发布布，，即即使使我我们们允允许许了了也也不不许许 转转载载＊＊ 纽约联邦储备银行 （Federal Reserve Bank of New York 被盗走的数千万美元；菲律 宾隐藏在黑暗中的各色赌场；使用过时技术的孟加拉国大银行；一群身份不明、技术 高超，而且很有可能永远不会落网的无名大盗。 把所有这些古怪的元素联合起来、致使最恶劣的数字银行盗窃事件之一发生的，正是 一个被普遍使用、受到高度信任的国际银行通信系统——Swift。 Swift 是“Society for Worldwide Interbank Financial Telecommunication （环球银行金融 电信协会 的缩写。据宣传，这是一个非常安全的系统，银行授权一个账户对另一 个账户进行支付时用的就是这套系统。一位财务分析师说，Swift 是“支付网络中的劳 斯莱斯 （Rolls-Royce 。 今年二月，黑客从孟加拉国中央银行盗走了 8100 万美元。事件发生后，Swift 于上周 首次承认，这些盗贼已经试过偷偷进入全球银行系统的心脏，想要对其他银行实施类 似的抢劫行动。 图说：盗贼获得国际银行通信系统 Swift 的访问权限，从孟加拉国中央银行盗走了 8100 万美元。此事引发了人们的焦虑。图片版权：Amr Abdallah Dalsh / 路透社 金融咨询公司 Celent 的支付分析师加雷斯·洛奇 （Gareth Lodge 说： “现在许多银行 都在说：‘感谢上帝 （我们逃过了一劫 。’ Swift 承认，孟加拉国中央银行遭受的这一袭击并非只是发生在发展中国家的孤立事 件，相反，这可能是一项影响层面更广的威胁的冰山一角。Swift 的坦白把它推到了 聚光灯下，同时引发了人们对于全球范围内金钱安全转移方式的疑问。一些金融安全 专家指出，Swift 系统的安全性只取决于其最薄弱的一环。 这一袭击事件也表明，数字罪犯的技术水平正在不断提高。多年来，数字罪犯一直在 攻击个人银行账户，窃取信用卡信息。孟加拉国的这些盗贼此前可能已经在中央银行 的电脑里潜伏了好几个月，了解如何窃取必要的凭证信息，获得 Swift 的访问权限。 金金融融行行业业数数据据资资料料外外泄泄情情况况 美国电信运营公司威瑞森 （Verizon 2016 年数据资料外泄调查研究报告显示，金融 行业大约一半外泄的数据资料都是通过金融机构的网页应用程序泄露的。报告按行业 指出了最主要的威胁。数据来源：威瑞森电信 （Verizon Communications 制作： 《纽 约时报》 国防和安全公司 BAE 系统公司 （BAE Systems 网络威胁情报小组负责人艾德里安· 尼什 （Adrian Nish 说，这就像是电影 《十一罗汉》 （Ocean’s Eleven 里描绘的盗窃 计划的数字版。 尼什说：“如今的趋势正逐渐由临时起意的机会犯罪转变为好莱坞式的攻击犯罪。 他 所在的 BAE 系统公司对据信在孟加拉国中央银行遭袭事件中被用到的恶意软件进行 了分析。 在美国，大多数银行都针对他们装有 Swift 系统的电脑采取了特殊的预防措施，一方 面建设多个防火墙，将这一系统与银行其他网络隔离开来，另一方面则将这些机器设 备单独放置于一间上锁的房间。 然而，其他国家的一些银行采取的预防措施就比美国银行少多了。分析过 Swift 被攻 破事件的安全专家称，他们此前就曾推断，孟加拉国银行在面对攻击时可能会显得特 别脆弱。 “Swift 是一个很棒的组织， Ripple 创始人克里斯·拉尔森 （Chris Larsen 说，“但是 Swift 系统是有漏洞的，而且已经过时了。它设定的方式 （为罪犯提供了可乘之 机 ，你不能完全把孟加拉国这样的地方出现的问题和整个网络完全割裂开 来。Ripple 是一家金融技术公司，旨在加快全球钱财转移流通。 从某些方面而言，Swift 见证了科学技术是如何帮助包括较为贫穷的国家在内的所有 国家进入金融体系的。但是，更加广泛的接入也存在一个缺点。 若干统计显示，和其他许多大银