Carbanak: la più grande rapina bancaria dell'era digitale

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...ale_56075.html

Il bottino è quantificato, per ora, in 300 milioni di dollari ma potrebbe facilmente avvicinarsi al miliardo. E' l'attacco più consistente mai avvenuto per proporzioni e complessità

Click sul link per visualizzare la notizia.

[^Alex^]

Sti caxxi!

[cruelboy]

perdonatemi ... ma se almeno la metà delle cose è vera, tanto di cappello a questi "criminali"

mi hanno fatto venire a mente lupin terzo

riuscire in un'impresa così complicata non è una cosa da pischelletti, quando poi addirittura si sospetta il tutto sia ancora in corso?
cioè ci stanno lavorando da più di un anno? o è la news a non essere aggiornata

[Benna80]

Ottimo, prenoto i biglietti, fra 3 anni faranno il film.

E comunque, se questi sono stati cpsì in gamba da mettere in piedi questa cosa, beh, bravi, mi viene da dire solo questo. Bravi!

[Mparlav]

Devi essere addentrato in molte delle procedure interne di una banca, anzi di molte banche, per mettere in piedi un furto di tale portata.
Venire a conoscenza che un tale istituto effettua un controllo sui conti ogni tot ore non è affatto semplice.

Ho letto l'articolo da più parti e mi sono fatto l'idea che l'ammontare stimato sia molto conservativo, perchè molti istituti hanno preferito tacere ed avviare prima indagini interne e poi denunce alle autorità, mantenendo un profilo basso tanto più se i soldi dei correntisti non sono stati toccati.

[Hellraiser83]

come c...o fa un ATM a contenere 7,3 milioni???

[cruelboy]

Originariamente inviato da Mparlav

mantenendo un profilo basso tanto più se i soldi dei correntisti non sono stati toccati.

ma infatti, alla fine dei conti lo spettacolo era proprio quello!
che non si tratta della solita "pesca" via mail ai danni dei correntisti, ma sono andati direttamente alla fonte

mi ripeto ... tanto di cappello!

[HackaB321]

questo dollaro è troppo insicuro, sicuramente sparirà a breve

[marchigiano]

Originariamente inviato da Hellraiser83

come c...o fa un ATM a contenere 7,3 milioni???

credo sia stato fatto in più volte, prelevando piano piano

[newuser]

Originariamente inviato da Hellraiser83

come c...o fa un ATM a contenere 7,3 milioni???

E' un refuso della traduzione.

L'articolo è un libero adattamento di questo:

http://www.nytimes.com/2015/02/15/wo...ware.html?_r=0

La frase originale dell'articolo è:

One Kaspersky client lost $7.3 million through A.T.M. withdrawals alone, the firm says in its report.

[Frinck]

ma come si fa a essere cosi ritardati da credere e scrivere che un ATM sia stato svaligiato di 7,8 milioni di dollari, ma quanti cazzo di soldi pensate ci mettano dentro, ma siete deficienti. La gente andrebbe li con un carroarmato per rapinarli. Comunque la tecnica è una boiata da 4 soldi che potrebbe usare un qualsiasi noob cracker e probabilmente questa storia è solo la punta dell'iceberg di tante storie molto simili, questo perché in banca quasi qualunque dipendente ritardato può buttare dentro la sua password (gattino00) e muovere dei soldi da un conto a un altro, e se sti coglioni usano i pc pure per scaricare porno e aprire le mail che la nonna gli manda, la banca sarà piena di virus.

[blu(e)yes]

Originariamente inviato da Mparlav

Devi essere addentrato in molte delle procedure interne di una banca, anzi di molte banche, per mettere in piedi un furto di tale portata.
Venire a conoscenza che un tale istituto effettua un controllo sui conti ogni tot ore non è affatto semplice.

Ho letto l'articolo da più parti e mi sono fatto l'idea che l'ammontare stimato sia molto conservativo, perchè molti istituti hanno preferito tacere ed avviare prima indagini interne e poi denunce alle autorità, mantenendo un profilo basso tanto più se i soldi dei correntisti non sono stati toccati.

Ho letto la notizia stamani sul quotidiano e il primo pensiero che mi è venuto in mente è stato il come abbiano fatto a conoscere certe cose. Difficile credere che non ci sia una o più talpe che hanno passato informazioni su procedure, sistemi e architetture delle reti.

Alla fine mi viene anche da dire tanto di cappello a coloro che sono riusciti in una tale impresa (tecnicamente parlando, si intende). Veramente impressionante.

[Vincent17]

https://www.youtube.com/watch?v=euI3v2jpTlI

[cruelboy]

Originariamente inviato da Frinck

ma come si fa a essere cosi ritardati da credere e scrivere che un ATM sia stato svaligiato di 7,8 milioni di dollari [...]

LOOOL ma vero! credevo di aver capito io male
però dai ... un noob qualunque che muove/frega 300M $ ... mi pare quantomeno improbabile
poi oh, se c'è riuscito un unico cracker, soprattutto visto che ancora non hanno beccato nessuno ... io lo assumerei prima di subito!

[acerbo]

qualunque sia l'ammontare del "furto" non sarà mai lontanamente paragonabile ai furti che le banche perpetrano dalla notte dei tempi.
Propongo il nobel per tutte le persone coinvolte, l'immunità parlamentare e un premio del 10% sui soldi che si sono fregati, ovviamente senza toccargli il bottino e ovviamente che il premio sia a carico delle banche.
Sto facendo di tutta l'erba un fascio? Puo' darsi, ma sticazzi!!!

[acerbo]

Originariamente inviato da Frinck

ma come si fa a essere cosi ritardati da credere e scrivere che un ATM sia stato svaligiato di 7,8 milioni di dollari, ma quanti cazzo di soldi pensate ci mettano dentro, ma siete deficienti. La gente andrebbe li con un carroarmato per rapinarli. Comunque la tecnica è una boiata da 4 soldi che potrebbe usare un qualsiasi noob cracker e probabilmente questa storia è solo la punta dell'iceberg di tante storie molto simili, questo perché in banca quasi qualunque dipendente ritardato può buttare dentro la sua password (gattino00) e muovere dei soldi da un conto a un altro, e se sti coglioni usano i pc pure per scaricare porno e aprire le mail che la nonna gli manda, la banca sarà piena di virus.

un ATM nel cuore di una metropoli ci mette cazzo a erogare 7 milioni di dollari, qua si parla di una vicenda che dura da qualche anno, é ovvio che non si tratta di un prelievo una tantum e probabilmente si parla di piu' ATM di una banca, non di un solo sportello.

[acerbo]

Originariamente inviato da Mparlav

Devi essere addentrato in molte delle procedure interne di una banca, anzi di molte banche, per mettere in piedi un furto di tale portata.
Venire a conoscenza che un tale istituto effettua un controllo sui conti ogni tot ore non è affatto semplice.

Ho letto l'articolo da più parti e mi sono fatto l'idea che l'ammontare stimato sia molto conservativo, perchè molti istituti hanno preferito tacere ed avviare prima indagini interne e poi denunce alle autorità, mantenendo un profilo basso tanto più se i soldi dei correntisti non sono stati toccati.

Chiaro, per attaccare un sistema informatico devi conoscerlo a fondo, non é mica la classica falla della versione X di Apache o di un determinato router cisco. Piu' che hackeraggio inteso come rendere indisponibile un sistema o fregare dati sensibili, questo é stato un vero e proprio controllo remoto dell' IT di un intero gruppo bancario, sarà interessante capire che piattaforma SW condividevano le banche conivolte.

[simonbz]

Leggendo l'articolo, la prima cosa che mi è venuta in mente, è stato lo sbanco di un casinò, mi pare in Croazia o uno dei paesi della ex Jugoslavia, dove, prima che vietassero l'uso degli smartphone, un geniaccio aveva creato un'app che tramite la fotocamera ed una ripresa video del lancio della pallina della roulette da parte del croupier, sembra riuscisse con buona accuratezza a prevedere il nr di uscita... non so se sia una bufala, parliamo di un po' di anni fa ... e non so quante decine o centinaia di migliaia di $ di vincita da parte di un 3 o 4 persone la notizia parlava di una grossa somma in ogni caso.... XD

[NoX83]

Usando le credenziali di accesso ottenute impersonando i funzionari della banca, i criminali gonfiavano artificiosamente il saldo di un conto per poi effettuare il trasferimento di fondi voluto: da 1000 a 10000 dollari ad esempio, per trasferirne 9000 al di fuori della banca.

Per la serie, "ma allora è vero che il denaro è solo un click su un computer per le banche"

[bobafetthotmail]

Originariamente inviato da cruelboy

però dai ... un noob qualunque che muove/frega 300M $ ... mi pare quantomeno improbabile

Lui ha parlato di tecnica da noob. è evidente che solo per aver fatto una operazione su larga scala chi ha fatto questa roba non è un noob.

Di fatto è sempre la stessa storia, l'utente medio è uno che scrive le password per controllare i sistemi critici dell'azienda nei bigliettini che attacca allo schermo del PC, e chi progetta la sicurezza interna o non capisce una cippa o ha le mani legate da manager che non capiscono una cippa.

Qui il problema è che la sicurezza informatica è stata gestita col perchè non è MINIMAMENTE perdonabile che una postazione con poteri così elevati sui registri della banca possa essere anche lontanamente infettata.

Esistono hypervisor e macchine virtuali proprio per queste situazioni dove serve sicurezza, il sistema di controllo dei conti sta su una VM isolata da internet e isolata dalla VM di uso comune dell'impiegato, che può essere lasciata a se stessa e anche se riempita di malware non fa danni a nessuno.

Poi certo, il responsabile della sicurezza deve girare e fare ispezioni a sorpresa per trovare e cestinare tutti i bigliettini con password che gli impiegati e i manager immancabilmente scriveranno e metteranno in posti vari.

Per la serie, "ma allora è vero che il denaro è solo un click su un computer per le banche"

Se basta usare la password di un impiegato o di un manager per "creare" 10'000 dollari ad minchiam il problema è che il sistema informatico che gestisce il registro delle transazioni è scritto coi piedi.