Tweet
12 millions de dollars auraient été dérobée à une banque en équateur.
Cette attaque utiliserait le réseau inter bancaire SWIFT.
Ce dernier permet de connecter les banques de manière sécurisées afin que ces dernières puissent faire des transactions qui vont chercher assez haut dans les chiffres.
Voici comment les cyber criminels auraient agis :
- Ils ont utilisés des malwares avacés pour compromettre la sécurité locale de la banque
- Ils ont trouvé un accès au service SWIFT messaging (apparement en voulant les informations de conexion d'un utilisateur)
- Ils ont utilisé des messages SWIFT frauduleux afin de faire échouer des transactions vers des banques plus importantes. Transactions dont ils ont récupéré les sommes.
Ce ne serait pas la première mais bel et bien la troisième banque qui aurait été attaquée via SWIFT.
Comme le disait #LIEN_ARTICLE_Gohy : jamais deux sans trois.
Le pire c'est que SWIFT ne serait pas au courant de la faille utilisée.
L'entreprise n'aurait pas été prévenue par les banques.
Tout cela ne semble donc pas très rassurant
Source : http://thehackernews.com/2016/05/swi...king-hack.html
