180 de milioane de dolari furate din sistemul bancar brazilian: atacatorii au retras banii folosind criptomonede

Sistemul bancar brazilian exploatat: Atacatorii își retrag banii folosind criptomonede

Sistemul bancar brazilian a fost supus, se pare, celui mai mare atac cibernetic comis vreodată împotriva mai multor instituții. Marți, mass-media locală a raportat că C&M, o companie care furnizează software financiar mai multor instituții financiare mari din Brazilia, inclusiv Bradesco, a doua cea mai mare bancă din țară, a fost atacată.

Partea neidentificată a exploatat o vulnerabilitate în software-ul C&M care i-a permis să preia controlul asupra mai multor conturi legate de BMP, un furnizor banking-as-a-service. Acest lucru le-a permis să ia milioane de reali de la instituții precum Bradesco și Credsystem, o altă instituție care oferă servicii de carduri de credit.

Deși Banca Centrală a Braziliei a recunoscut că atacul a avut loc și a deconectat accesul C&M la sistem, nu au existat rapoarte oficiale care să detalieze pierderile reale cauzate de acest exploit.

Sursele raportează că pierderile ar putea ajunge până la 1 miliard de reali (peste 180 de milioane de dolari), care ar fi deja în afara accesului acestor instituții, întrucât hackerii au acționat rapid pentru a muta aceste fonduri în afara sistemului utilizând Pix, sistemul brazilian de plăți instant.

În acest scop, atacatorii au profitat de popularitatea acestui sistem de plată și au direcționat fondurile furate către mai multe burse de criptomonede care suportă această funcție pentru a spăla fondurile. O parte din bani au fost schimbați prin aceste platforme braziliene pentru bitcoin și USDT-ul Tether.

Rocelo Lopes, CEO al Smartpay, a criticat vulnerabilitatea sistemului bancar brazilian, care nu dispune de garduri de protecție necesare pentru a opri acest tip de atac.

În declarații oferite pentru Brazil Journal, el a subliniat:

Problema principală este la nivelul mesajelor. Dacă nu vor schimba asta, se va întâmpla din nou și alte instituții vor avea probleme. Mă surprinde cu adevărat că nu au fost în vigoare protocoale de securitate pentru a opri asta.

Citește mai mult: Guvernul Brazilian Deschide un Contract pentru Monitorizarea Tranzacțiilor cu Criptomonede