Cybercriminelen lopen buit van 1 miljard dollar mis door spelfout
Een groep cybercriminelen is door een blunder een buit van bijna 1 miljard dollar misgelopen. De groep probeerde vanaf de Federal Reserve Bank of New York geld over te schrijven van de centrale bank in Bangladesh naar rekeningen in de Filipijnen en Sri Lanka. Een spelfout gooide echter roet in het eten.
Dit meldt Business Insider. De hackers hebben tientallen transactieverzoeken klaar weten te zetten bij de bank. De vier eerste transacties werden probleemloos uitgevoerd en leverden de groep 81 miljoen dollar op. Bij een vijfde verzoek moest het lijken alsof geld werd overgeschreven naar een goed doel. In de naam van dit goede doel maakten de cybercriminelen echter een spelfout en schreven het woord ‘foundation’ als ‘fandation’.
Routineonderzoek
Deze fout trok de aandacht van bankmedewerkers, die een routineonderzoek hebben gestart. Uit dit onderzoek bleek de transactie frauduleus te zijn, en werden daarnaast ook tientallen andere transactieverzoeken bij andere banken aangetroffen. In totaal hadden deze transacties een waarde van zo’n 1 miljard dollar.
De hackers zouden overigens niet uit Bangladesk komen, maar wel gedetailleerde kennis hebben gehad van de werking van de centrale bank van Bangladesk. Het is niet duidelijk hoe de aanvallers aan deze informatie zijn gekomen. Ook wordt nog onderzocht hoe de cybercriminelen toegang hebben weten te krijgen tot de systemen van de bank. De centrale bank van Bangladesh meldt dat een deel van de 81 miljoen dollar die wel met succes werd gestolen inmiddels weer terug is gehaald. De bank werkt samen met de Filipijnse autoriteiten om ook de rest van het geld op te sporen.
Meer over
Lees ook
Cisco Annual Security-rapport: sterke groei in geavanceerde aanvallen; het netwerk speelt een centrale rol bij de beveiliging
Uit het vandaag gepresenteerde Cisco 2014 Annual Security Report blijkt dat het aantal dreigingen dat misbruik maakt van het vertrouwen dat gebruikers hebben in systemen, toepassingen en persoonlijke netwerken, ongekende proporties heeft bereikt. Volgens het rapport heeft een wereldwijd tekort aan bijna een miljoen beveiligingsprofessionals negati1
Microsoft-medewerkers trappen in spear phishing-aanval
Medewerkers van Microsoft zijn vorige week in een spear phishingaanval getrapt. De hackersgroep Syrian Electronic Army (SEA) wist op deze wijze de inloggegevens van zowel het blog als het Twitter-account van Microsoft in handen te krijgen. Microsoft bevestigt tegenover The Verge de cyberaanval. "Een social engineering aanvalsmethode die bekend st1
Wiskundig model voorspelt grootschalige cyberaanvallen
Grootschalige cyberaanvallen kunnen met behulp van een computermodel worden voorspeld. Onderzoekers van de Amerikaanse universiteit van Michigan hebben een wiskundige model ontwikkeld dat in staat is te berekenen wanneer dergelijke cyberaanvallen waarschijnlijk plaatsvinden. Het model is alleen geschikt voor zeer grootschalige aanvallen, zoals de1