SWIFT 银行窃案又一起：尼泊尔 NIC 亚洲银行 SWIFT 服务器遭黑客入侵，失窃 4.6 亿卢比
HackerNews.cc 11 月 5 日消息，尼泊尔 NIC 亚洲银行（NIC Asia Bank）的安全专家近期发现 SWIFT 服务器遭到黑客入侵，被盗资金高达 4.6 亿卢比（约合 4700 万 RMB ），随后仅追回 1.1 亿卢比。该机构已向尼泊尔中央调查局请求支持，以便追查那些入侵 SWIFT 服务器的犯罪踪迹。
据悉，NIC 亚洲银行在印度毕马威会计师事务所的支持下申请了法庭调查，并将其结果提交至尼泊尔中央银行与中央调查局进行后续审查。尼泊尔副检察长兼刑事情报科（CIB）负责人 Pushkar Karki 证实，NIC 亚洲银行支付系统确实遭到黑客攻击，当前 CIB 已经开始展开调查，之后安全专家将根据结果针对银行采取适当保护措施。
知情人士透露，这并非 NIC 亚洲银行之一次遭受黑客攻击，其 SWIFT 服务器此前就曾于印度神牲节举办期间遭到 *** 攻击。据称，黑客还试图将窃取的资金转移至日本、英国、美国和新加坡等在内的六个国家后通过渣打与 Mashreq 银行进行外汇账户运营。
NIC 亚洲银行在通知监管机构之后，中央银行立即进行了一项单独的调查。其结果显示，由于操控 NIC 亚洲银行 SWIFT 系统的工作人员使用了一台专门运营 SWIFT 的设备处理其他事务，因此导致黑客有机可图。目前，NIC 亚洲银行已将所有处理 SWIFT 系统业务的六名员工转移至其他部门。
原作者：Pierluigi Paganini，译者：青楚
本文由 HackerNews.cc 翻译整理，封面来源于 *** ；
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“SWIFT 银行窃案又一起：尼泊尔 NIC 亚洲银行 SWIFT 服务器遭黑客入侵，失窃 4.6 亿卢比” 的相关文章
英伟达泄露数据正被用来制作伪装成驱动的病毒
由于自称为 Lapsus$ 的组织泄露了与英伟达黑客攻击相关的数据，被盗的代码签名证书被用于远程访问未受保护的 PC，其他情况下则被用来部署恶意软件。 根据 Techpowerup 的报道，这些证书被用于“开发一种新型恶意软件”，BleepingComputer 将 Cobalt Strike...
乌克兰和美国在俄对乌采取军事行动前成为网络攻击目标
现在，不少新报告指出了跟俄罗斯对乌克兰采取的军事行动直接或间接有关的黑客行动。许多专家预测，俄罗斯将在乌克兰发动重大网络攻击，如关闭该国的电网。虽然大规模的行动还没有实现，但关于小规模攻击的报告已经开始出现。 当地时间周一，Google表示，它发现了针对乌克兰官员和波兰军队的广泛的网...
英特尔和 Arm 的 CPU 再被发现存在重大安全漏洞 Spectre-HBB
BHI是一种影响大多数英特尔和Arm CPU的新型投机执行漏洞，它攻击分支全局历史而不是分支目标预测。不幸的是，这些公司以前对Spectre V2的缓解措施也无法保护BHI的威胁，尽管AMD处理器大多是免疫的。消息传出后，供应商应该很快就会发布安全补丁，而最新得Linux内核已经打了补丁。...
僵尸网络 Kraken 轻松骗过 Windows Defender 并窃取加密货币钱包数据
微软最近对Windows Defender的排除权限进行了更新，没有管理员权限就无法查看排除的文件夹和文件。这是一个重要的变化，因为威胁者往往会利用这一信息在这种被排除的目录中提供恶意软件的载荷，以绕过防御者的扫描。 然而，这可能无法阻止ZeroFox最近发现的一个名为Kraken的新僵尸网络。这...
Okta 结束 Lapsus$ 黑客事件调查：攻击持续25分钟 仅两个客户受到影响
在被黑客组织 Lapsus$ 入侵三个月后，身份验证平台 Okta 终于在周二的一篇博客文章中，分享了正式版的内部调查报告。公司首席安全官 David Bradbury 指出：在攻击发生后不久，他们就已经就获知了相关细节。不过随着分析的深入，他们进一步收缩了早期评估的潜在影响范围。 Bradbur...
德国摧毁俄罗斯暗网市场 Hydra 九头蛇 收缴价值 2500 万美元的比特币
据德国媒体报道，德国执法机构在最近的执法行动中扣押俄罗斯暗网市场Hydra的服务器，同时收缴价值2500万美元的比特币。不知道这个黑市的创始人是不是漫威的粉丝，所以才会起九头蛇这个名字。 目前访问该市场会弹出德国执法机构挂出的提示，而收缴的2500万美元比特币只是很小的一部分，具体来说是4月5日的一...
评论列表
发表评论
