Cybercriminelen lopen buit van 1 miljard dollar mis door spelfout

hacker4-gabor-kalman

Een groep cybercriminelen is door een blunder een buit van bijna 1 miljard dollar misgelopen. De groep probeerde vanaf de Federal Reserve Bank of New York geld over te schrijven van de centrale bank in Bangladesh naar rekeningen in de Filipijnen en Sri Lanka. Een spelfout gooide echter roet in het eten.

Dit meldt Business Insider. De hackers hebben tientallen transactieverzoeken klaar weten te zetten bij de bank. De vier eerste transacties werden probleemloos uitgevoerd en leverden de groep 81 miljoen dollar op. Bij een vijfde verzoek moest het lijken alsof geld werd overgeschreven naar een goed doel. In de naam van dit goede doel maakten de cybercriminelen echter een spelfout en schreven het woord ‘foundation’ als ‘fandation’.

Routineonderzoek

Deze fout trok de aandacht van bankmedewerkers, die een routineonderzoek hebben gestart. Uit dit onderzoek bleek de transactie frauduleus te zijn, en werden daarnaast ook tientallen andere transactieverzoeken bij andere banken aangetroffen. In totaal hadden deze transacties een waarde van zo’n 1 miljard dollar.

De hackers zouden overigens niet uit Bangladesk komen, maar wel gedetailleerde kennis hebben gehad van de werking van de centrale bank van Bangladesk. Het is niet duidelijk hoe de aanvallers aan deze informatie zijn gekomen. Ook wordt nog onderzocht hoe de cybercriminelen toegang hebben weten te krijgen tot de systemen van de bank. De centrale bank van Bangladesh meldt dat een deel van de 81 miljoen dollar die wel met succes werd gestolen inmiddels weer terug is gehaald. De bank werkt samen met de Filipijnse autoriteiten om ook de rest van het geld op te sporen.

Meer over
Lees ook
Is de cybercrimineel van de toekomst een robot?

Is de cybercrimineel van de toekomst een robot?

Hoewel de eerste door AI gegenereerde cyberaanval nog officieel gedocumenteerd moet worden, zal kunstmatige intelligentie naar verwachting ook in security zijn impact gaan hebben. Sterker nog, AI wordt nu al door cybercriminelen ingezet en bijvoorbeeld gebruikt om phishingmails bij te slijpen. En nieuwe bedreigingen komen door AI waarschijnlijk no1

Cyberafpersing: dit zijn de 10 opvallendste trends

Cyberafpersing: dit zijn de 10 opvallendste trends

Cyberafpersing laaide na een kleine dip in het eerste kwartaal van 2023 weer stevig op. Dat blijkt uit het Cy-Xplorer-rapport 2023 van Orange Cyberdefense. Dit zijn de 10 meest opvallende trends uit het rapport.

Persbericht: Twee derde van de organisaties in de Benelux was in 2022 het slachtoffer van spearphishing

Persbericht: Twee derde van de organisaties in de Benelux was in 2022 het slachtoffer van spearphishing

Barracuda Networks heeft zijn 2023 Spearphishing Trends Rapport gepubliceerd. Daaruit blijkt dat ruim twee derde (68%) van de ondervraagde organisaties in de Benelux in 2022 het slachtoffer was van spearphishing. Dat is beduidend hoger dan het wereldwijde gemiddelde van 50 procent. Ook doen bedrijven in de Benelux aanzienlijk langer over het detec1