🪞 Взлом Центробанка Бангладеш - как Lazarus почти украли $1 млрд через SWIFT

➡️Разбор одной из самых известных финансовых кибератак в истории: группировка Lazarus скомпрометировала инфраструктуру Центробанка Бангладеш, получила доступ к SWIFT Alliance Access и попыталась вывести почти миллиард долларов из Федерального резервного банка Нью-Йорка.

➡️Что сделало атаку возможной
⏺Отсутствие сегментации между SWIFT и корпоративной сетью
⏺Компрометация сотрудников через spear-phishing
⏺Использование дешёвого сетевого оборудования без нормальной изоляции
⏺Долгое скрытое присутствие внутри инфраструктуры банка

➡️Как действовали атакующие
⏺Месяцами изучали внутренние процессы банка
⏺Дампили учётные данные и мониторили операторов SWIFT
⏺Написали кастомную малварь под Alliance Access
⏺Подменяли проверки целостности и криптографические операции
⏺Автоматически подписывали SWIFT-сообщения от имени банка

➡️Почему атака была особенно опасной
⏺Для ФРС Нью-Йорка транзакции выглядели полностью легитимными
⏺Использовались настоящие банковские ключи и валидные SWIFT-сообщения
⏺Вредонос даже отключил матричный принтер, печатавший транзакционные логи
⏺Операция была синхронизирована с выходными в Бангладеш и США

Читать статью

Rick Academy 🦠 #статья