$180 Milioni Rubati dal Sistema Bancario Brasiliano: Gli Attaccanti Hanno Prelevato Utilizzando le Criptovalute

Sistema Bancario Brasiliano Sfruttato: Gli Aggressori Incassano Usando la Cripto

Il sistema bancario brasiliano ha affrontato quello che potrebbe essere il più grande attacco mai perpetrato contro diverse sue istituzioni. Martedì, i media locali hanno riportato che C&M, una società che fornisce software finanziari a diverse grandi istituzioni finanziarie in Brasile, tra cui Bradesco, la seconda banca più grande del paese, era stata attaccata.

La parte non identificata ha sfruttato una vulnerabilità nel software di C&M che le ha permesso di prendere il controllo di diversi conti collegati a BMP, un fornitore di servizi bancari-as-a-service. Questo ha permesso loro di sottrarre milioni di reais da istituzioni come Bradesco e Credsystem, un’altra istituzione che fornisce servizi di carte di credito.

Mentre la Banca Centrale del Brasile ha riconosciuto che l’attacco è avvenuto e ha disconnesso l’accesso di C&M al sistema, non ci sono stati rapporti ufficiali che dettagliano le perdite effettive causate da questo exploit.

Le fonti riportano che le perdite potrebbero raggiungere fino a 1 miliardo di reais (oltre 180 milioni di dollari), che sarebbero già fuori dalla portata di queste istituzioni, poiché gli hacker hanno agito rapidamente per spostare questi fondi fuori dal sistema utilizzando Pix, il sistema di pagamento istantaneo brasiliano.

A tal fine, gli aggressori hanno sfruttato la popolarità di questo sistema di pagamento e hanno diretto i fondi rubati verso diversi exchange di criptovalute che supportano questa funzione per riciclare i fondi. Parte del denaro è stata scambiata attraverso queste piattaforme brasiliane per bitcoin e USDT di Tether.

Rocelo Lopes, CEO di Smartpay, ha criticato la vulnerabilità del sistema bancario brasiliano, che manca delle necessarie protezioni per fermare questo tipo di attacco sul nascere.

In dichiarazioni offerte al Brazil Journal, ha sottolineato:

Il cuore del problema è nel sistema di messaggistica. Se non lo cambieranno, succederà di nuovo e altre istituzioni avranno problemi. Mi sorprende davvero che non ci fossero protocolli di sicurezza in atto per fermare questo.

Leggi di più: Il Governo Brasiliano Apre Contratto per Monitorare le Transazioni in Criptovaluta