De hackers die Bangladesh Bank aanvielen en erin slaagden slechts $ 81 miljoen te stelen, ondanks hun plan om $ 951 miljoen te stelen, maar hun plan mislukte vanwege een spelfout. De hackers hebben blijkbaar software gehackt van het financiële platform Swift.
Hackers van Bangladesh Bank hebben financiële software gehackt om toegang te krijgen
De onderzoekers die de zaak onderzochten, zeiden eerder dat de hackers alleen het slecht beveiligde netwerk van Bangladesh Bank hebben gehackt en vervolgens wachtwoorden hebben verkregen om in te loggen op het SWIFT-systeem, waardoor de cybercriminelen transacties konden uitvoeren.
Volgens het onderzoek dat is uitgevoerd door de Britse defensie-aannemer BAE systems, lijkt het er echter op dat de hackers de software hebben gecompromitteerd, zodat ze records van illegale overdrachten konden verwijderen.
De hackers wisten de software te hacken en wankelden niet alleen bij inloggegevens op een slecht beveiligd netwerk.
SWIFT zegt dat zijn Alliance Access Financial Messaging-systeem dat de hackers hebben gecompromitteerd, miljoenen berichten per dag mogelijk maakt in meer dan 2.000 installaties over de hele wereld.
Eerder werd onthuld dat de bank goedkope netwerkswitches gebruikte die beschikbaar zijn voor slechts $ 10, een apparaat om verbinding te maken met het SWIFT-netwerk. Verrassend genoeg had het niet eens een firewall om zijn systemen te beschermen.
De SWIFT-coöperatie vertelde: Reuters dat het op de hoogte was van malware die gericht was op zijn software en dat het een update zou uitrollen om het te repareren en ook een kennisgeving aan zijn gebruikers zou sturen voor het herzien van hun beveiligingsmaatregelen. Het merkte ook op dat de malware dicht bij de datum van de aanval was gecompileerd, details over de activiteiten van de bank bevatte en was geüpload vanaf een plaats in Bangladesh.
Ter herinnering, hackers richtten zich op de centrale bank van Bangladesh en probeerden $ 1 miljard dollar op te nemen, maar ze faalden omdat ze een spelfout maakten toen de hackers “stichting” in de naam van de NGO verkeerd spelden als “fandation”.