از نظر متخصصان، حملات سایبری به بانکها تنها ظاهر مشکل است و انتظار دارند رویدادهای بیشتری آشکار شوند.
به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، مجموعه حملات سایبری پیشرفتهای که علیه بانکها انجام گرفت و به دزدی دهها میلیون دلار منجر شد، نگرانیها را نسبت به تبدیل صنعت مالی به یک هدف فوقالعاده جذاب برای هکرها افزایش دادهاست.
بانکها در بنگلادش، فیلیپین، ویتنام و اکوادور طی سال گذشته در حملاتی که بر روی سرویس بین بانکی جهانی معروف به سوئیفت انجام گرفت، قربانی شدهاند و بعضی از تحلیلگران انتظار دارند حملات بیشتری برملا شوند.
سوئیفت پس از اینکه خبر سرقت ۸۱ میلیون دلار از بانک مرکزی بنگلادش در ماه می علنی شد، اعلامکرد: این حادثه یک اتفاق تنها نبوده، بلکه بخشی از یک اقدام گسترده و بسیار پیشرفته بوده که بانکها را هدف قرار دادهاست. مقامات سوئیفت از آن زمان اظهار کردند که بانکها در فیلیپن و ویتنام هم هدف سرقت قرار گرفتند.
در این بین «بانکو دل آسترو» اکوادور در شکایتی مدعی شدهاست که هکرها از طریق درخواستهای نقل و انتقال کلاهبردارانه در سوئیفت، بیش از ۹ میلیون دلار از این بانک سرقت کردهاند. متخصصان امنیت سایبر میگویند: این حملات تنها ظاهر مشکل است و انتظار دارند رویدادهای بیشتری آشکار شوند.
به گفته یک محقق شرکت امنیتی کسپرسکی، تبهکاران سایبری دیگر مادربزرگهای تنها در خانه را برای سرقت پول اندک هدف نمیگیرند، بلکه مستقیما سراغ جایی میروند که پول در آنجا قرار دارد. هنوز معلوم نیست حملات از کجا صورت گرفتند، اما هکرها از تکنیکهایی استفاده میکنند که مشابه تکنیکهای پیشرفته برای جاسوسی سایبر است، البته این بهمعنای دستداشتن کشورها نیست، بلکه بیشتر به معنای تحول در فعالیتهای هکری است و تبهکاران سایبر از بعضی از این تکنیکها استفاده میکنند.
محققان کسپرسکی سال گذشته یک گروه هکری را شناسایی کردند که به بانکهایی در اروپای شرقی دستبرد زده بودند و ضرر حاصل از این اقدام آنها حداکثر یک میلیارد دلار برآورد شد.
به گفته دن گیدور، موسس شرکت امنیتی Trail of Bits، رخنههای امنیتی اخیر تعجببرانگیز نیست، زیرا اگر کسی منابع کافی در اختیار داشتهباشد شمار زیادی از این حملات امکانپذیر خواهد بود. البته تیم نسبتا کوچکی از هکرها میتوانند هکهایی را که از طریق سوئیفت انجام گرفت، اجرا کنند.
سوئیفت یا جامعه ارتباطات مالی بین بانکی جهانی یک شبکه مستقر در بروکسل است که از سوی بیش از یازدههزار مؤسسه مالی در ۲۰۰ کشور استفاده میشود. این محقق امنیتی سوئیفت را بهدلیل کوتاهی در تقویت نرمافزار خود و استفاده از سختافزارهایی با ضریب امنیتی بالاتر مقصر خواند.
به گفته گیدو، واضح است که سوئیفت باید برای جلوگیری از وقوع چنین رویدادهایی اقدام کند و این شبکه میتوانست در الزامات امنیتی قاطعانهتر عمل کرده و سختافزارهایی با ضریب امنیتی بالاتر داشتهباشد.
سوئیفت ماه جاری اعلام کرد: دو شرکت امنیت سایبر را استخدام کرده درحالی که تیم اطلاعات امنیتی ویژهای را برای مقابله با چنین حملاتی ایجاد کردهاست.
در آمریکا نگرانیهایی در میان مقامات، مدیران بانکی و قانونگذاران درباره تهدیدهای متوجه بانکها از سوی هکرها مطرح شدهاست. رخنههای امنیتی در گذشته حدود دهها میلیون مشتری جی پی مورگان چیس و همچنین غول مالی مورگان استنلی را تحتتاثیر قرار دادهبود و یک گزارش کنگره در ماه گذشته نشان داد رخنههای امنیتی بزرگی در شرکت بیمه سپرده فدرال (FDIC) صورت گرفتهاست.
تام کارپر، سناتور آمریکایی ماه گذشته از وزارت امنیت داخلی درخواست کرد درباره تحقیقات که در مورد آسیبپذیریهای سیستم مالی آمریکا انجام شدهاند، توضیح دهد.
انجمن بانکداران آمریکایی هم در ماه ژوییه در صف سازمانهای امنیتی و مالی قرار گرفت که نسبت به ریسکهای احتمالی حملات سایبری هشدار دادهاند.
به گفته کارشناسان مککافی هکرهایی که سوئیفت را هدف گرفتند کاملا سازمانیافته بوده و از منابع لازم برخوردار بودند. همچنین این هکرها احتمالا یک همدست داخلی داشتهاند که جزییات لازم برای آمادهکردن حملاتشان را در اختیار آنها قرار دادهاست. درنهایت این هکرها شناخت خوبی از سیستم سوئیفت و نحوه دستکاری آن برای جلوگیری از شناسایی روش کلاهبردارانه آنها در انتقال پول داشتهاند.
محققان در شرکت سیمانتک به این نتیجه رسیدهاند که بدافزار مورد استفاده در هک بانکها همان کدی را دارد که در حملات سایبری گسترده علیه سونی پیکچرز در سال ۲۰۱۴ مورد استفاده قرار گرفته بود.
به گفته گیدو، این احتمال وجود دارد که بانکهای آمریکایی با حملات مشابهی روبهرو شوند.