SWIFT警告全球银行防范网络抢劫:黑客技术正日益复杂

发布时间:2017年11月29日         来源:腾讯科技

腾讯科技讯 据外媒报道,环球同业银行金融电讯协会(SWIFT)是国际银行同业间的国际合作组织,其系统每天处理的交易额达上万亿美元。周三,该组织向全球各国银行发出警告,要求它们防范不断增加的“数字抢劫”威胁。SWIFT称,黑客正使用日益复杂的工具和技术来发动攻击。

SWIFT总部位于布鲁塞尔,自2016年2月黑客利用银行电脑漏洞盗走孟加拉银行的8100万美元存款后,该组织就不断敦促银行增强电脑的安全性。在最新警告中,SWIFT透露了黑客采用的新技术细节。

“对手已经提高了他们的技能,没有系统能被认为是绝对可靠或者不会被攻破,”SWIFT在长达16页的报告中说道。该机构与BAE Systems Plc公司联合编写了这份报告。

SWIFT拒绝披露黑客攻击的数量、受害银行名称以及被盗资金的数量。但一些案件的细节仍然得以公之于众。

据台湾媒体上月报道称,远东国际银行在一起网络抢劫中损了50万美元。BAE公司此后表示,这起攻击的发起者是一个朝鲜黑客团体,许多网络安全公司认为该团体也是孟加拉银行被窃案的幕后主使。

本月早些时候,两位尼泊尔官员向路透社表示,该国NIC亚洲银行在一起网络抢劫案中损失了58万美元。

在最新报告中,SWIFT描述了一起对不明银行的攻击。据其称,黑客花费数月时间打进了SWIFT一家银行客户的网络,通过盗窃用户凭证、利用能够记录计算机击键并截屏的软件来监控银行操作,为实施最终攻击作准备。

当黑客在午夜发动攻击时,他们在银行系统安装新的恶意软件,令其能够修改银行的消息软件,从而绕过用于确认电脑操作员身份的协议。

之后,黑客通过将预先设置好格式的支付请求复制到消息软件,要求把钱打到其他国家银行。

在黑客完成三个小时的操作后,他们试图通过删除活动记录来隐藏自己的“足迹”。此外,黑客还试图通过感染其他数十台电脑,以迷惑银行安全团队。

SWIFT并未透露此次黑客攻击涉及的资金数量,但表示银行很快识别出这些欺诈性支付,并冻结了被窃资金。


专家点评:因为这些网站使用的是第二代Web服务器,所以被黑客伤害。因为第二代Web服务器,如Apache,IIS等,含有致命的先天安全漏洞。今天所有的Web犯罪事件都发生在这类Web服务器身上。为了应对空前险恶的网络战时代的到来,必须尽快升级到第三代Web服务器:3Gweb自防御Web服务平台

 

在您的网站
被黑客攻击或
被挂马之前
,

升级换代到 3Gweb®
自我防御

Web
服务器

 


image