Securitatea IT, cea mai mare problema pentru banci

Atacurile informatice ale hackerilor si piratilor Internetului s-au concentrat de ani de zile pe segmentul cardurilor bancare, in special cardurile de credit, de pe care puteau fura sume impresionante. Se pare insa ca tehnologia le permite in acest moment sa atace direct sistemele informatice ale bancilor si o serie de grupuri underground au reusit chiar sa transfere sume importante din conturile clientilor, creand pagube importante bancilor cu toate sistemele de protectie, scrie FT. Unele atacuri au creat pagube de aproape 500.000 de dolari, spun specialistii IT. “Hackerii sunt in mod clar cu un pas inaintea sistemelor de protectie, fie ca sunt produse software, firewall si altele asemenea”, a declarat un specialist FBI. “Nivelul atacurilor in 2009 a crescut impresionant de mult fata de anii anteriori”, a spus el.

Specialistii in securitate spun ca atacurile au la baza virusi din ce in ce mai sofisticati, dar care sunt distribuiti prin site-urile de social networking, precum Facebook sau Twitter. In 2010 aceste amenintari vor fi din ce in ce mai mari, estimeaza specialistii.
FBI estimeaza la 40 de milioane de dolari pagubele cauzate de hackeri prin atacuri directe asupra bancilor, transferand bani din conturi compromise prin astfel de metode. Sunt vizate bancile mici si de nivel mediu, care nu pot concura cu lanturile internationale in materie de protectie si masuri de securitate.

Atacurile sunt de tip “spear phishing”, vizeaza angajatii bancii, in special executivii care au acces la parole, incercand sa ii convinga prin diverse metode sa divulge informatii din companie. Folosind Facebook si Linkedin, dar si alte resurse online, hackerii afla despre pasiunile acestor oameni si le folosesc pentru a personaliza cat mai mult mesajele, ca sa fie cat mai credibile. Aceasta metoda se opune phishing-ului clasic, care era trimis la nimereala, prin spam, la cat mai multi utilizatori, poate – poate ajunge si unde trebuie.

Exista si programe dezvoltate special pentru a fura username si parola la sisteme de online banking. Un program botezat Zeus poate fi cumparat cu 700 de dolari. Deja la nivel mondial sunt 3,6 milioane de computere infectate cu acest virus.

Fiind vizate si conturi de companie, acest tip de virus a reusit sa cauzeze pagube de sute de mii de dolari firmelor. JM Test Systems a pierdut din con 45.556 dolari, care au mers intr-o banca din Rusia. Desi firma a depus imedia plangere, banca lor, Capital One, a autorizat inca o tranzactie de 51.556 dolari, tot spre hackerii rusi.

Citeste pe aceeasi tema:

• Vulnerabilitate critică în sistemul european de plăți cu cardul
• Fiecare companie americană mare a fost victima hackerilor chinezi
• Rețeaua FMI, afectată de hackeri