O principal investigador do roubo eletrônico de 81 milhões do banco central do Bangladesh está voltando sua atenção para alguns técnicos de TI do banco, quem é o principal investigador do roubo eletrônico de 81 milhões do banco central do Bangladesh. Ele suspeita de conectar seu sistema de transações à Internet pública, dando acesso aos hackers. Em uma série de entrevistas este mês, Mohammad Shah Alam, um inspetor-geral da polícia do Bangladesh, que está dirigindo as investigações em Dhaka, entrou em algum detalhe sobre como os iniciados no Bangladesh Bank podem ter ajudado na execução de um dos maiores cyber-heists do worldaposs Em fevereiro passado. Por exemplo, Alam disse que estava se concentrando em porque um token de senha que protege a rede de transações internacionais SWIFT no Bangladesh Bank foi deixado inserido no servidor SWIFT por meses que antecederam o choque. É suposto ser removido e bloqueado em um cofre seguro após o horário comercial por dia. A falha em remover os hackers permitidos por token para entrar no sistema quando ele não estava sendo monitorado, primeiro infectá-lo com malware e, em seguida, emitir falsas ordens de transferência, disse ele. Os comentários de Alamaposs seguem meses de afirmações pelas autoridades do Bangladeche de que os funcionários do banco central não culparam nada mais do que negligência no choque, nos quais os hackers transferiram dinheiro da conta bankaposs no Federal Reserve Bank de Nova York e enviaram para contas individuais no Filipinas. A Reuters não pode confirmar de forma independente as reivindicações da Alamaposs. Ele se recusou a nomear qualquer um dos suspeitos. Ninguém foi preso e Alam não forneceu mais provas para respaldar suas afirmações. O porta-voz do Banco de Bangladesh, Subhankar Saha, recusou o comentário sobre a investigação. Ele disse que o banco não foi informado de nenhum plano para deter nenhum dos seus funcionários. O Departamento Federal de Investigação dos Estados Unidos, entre as agências envolvidas, não teve comentários sobre as reivindicações da Alamaposs. A Interpol não estava disponível para comentar. Uma porta-voz da SWIFT não quis comentar. Quase 11 meses desde o assalto audaz que prejudicou a confiança no sistema global de transações SWIFT e enviou tremores através da comunidade financeira global, não há sinal se alguma das meia dúzia de agências investigadoras envolvidas estiver perto de agravar o caso. Nenhum suspeito no banco central do Bangladesh foi preso, disse Alam, porque as investigações estavam incompletas. Eles estavam sob vigilância e seus movimentos monitorados, mas estava aguardando informações quotspecíficas sobre qualquer comunicação que pudessem ter com os hackers ou com aqueles que receberam os fundos. A ajuda foi procurada pela polícia nas Filipinas, Japão, Sri Lanka e China, países em que acredita-se que os hackers tenham links, disse ele. A CONEXÃO SWIFT A polícia de Bangladesh já havia culpado um grupo de empreiteiros contratados pela rede de transações SWIFT para tornar seu sistema informático vulnerável, uma cobrança negada pela cooperativa com sede na Bélgica. Alam disse que a investigação mostrou que os técnicos de TI do banco central provavelmente forneceriam a ajuda interna. Perguntado se ele tinha alguma prova, ele disse: "Há outras coisas que, se as pessoas do banco de Bangladesh não tivessem feito, o hacking não teria sido possível." Alam disse acreditar que os técnicos de TI conectaram o Bankaposs central do Bangladesh SWIFT Rede para a Internet pública no ano passado, enquanto liga a rede ao sistema de pagamentos domésticos bankaposs, o sistema de liquidação bruta em tempo real (RTGS). O SWIFT é usado apenas para transações internacionais. Ligar a Internet tornou a rede altamente segura acessível a partir de qualquer computador externo. O trabalho de ligação do SWIFT ao RTGS foi supervisionado por empreiteiros da SWIFT, mas realizado por técnicos do banco de Bangladesh, disse Alam e um funcionário do banco. Não se sabia quem era responsável por deixar o token que deveria proteger o sistema SWIFT inserido no servidor, acrescentou Alam. Pelo menos metade das dúzias de funcionários do banco compartilhavam a responsabilidade pela guarda do token, disse ele. Uma vez no sistema, os hackers introduziram seis tipos de malware que capturaram batidas de teclas e capturas de tela e também atrasaram a detecção de transações fraudulentas, de acordo com um relatório da divisão forense de incêndio Fireye Incaposs (O: FEYE), que investigou o choque. Algumas partes do relatório foram vistas pela Reuters pela primeira vez neste mês. O malware foi personalizado para os sistemas Bangladesh Bankaposs, disse Alam, acrescentando que alguém deve ter fornecido aos hackers detalhes técnicos sobre a rede de computadores do banco central. Na noite de 4 de fevereiro, os hackers iniciaram falsas ordens de transferência que procuraram mover cerca de 1 bilhão da conta do Bangladesh Bankaposs no Fed de Nova York, principalmente para contas na Rizal Commercial Banking Corp (RCBC), com sede nas Filipinas . Eles precisavam de dois tipos de senhas para realizar as transações - o token de hardware e as credenciais adicionais usadas pelos funcionários do banco. Essas credenciais de senha foram dadas a eles por alguém ou foram capturadas de transações anteriores pelo malware que bloqueou as batidas de teclas, disse Alam. Muitas das ordens de transferência iniciadas pelos hackers foram bloqueadas ou revertidas por bancos intermediários, mas 81 milhões fizeram contas em nomes falsos na RCBC. A maioria dos fundos então desapareceu na indústria de cassinos vagamente regulamentada Manilaaposs e não foram rastreados desde então. O Conselho contra a lavagem de dinheiro de Philippinesapos acusou sete funcionários do banco de lavagem de dinheiro em uma queixa arquivada no departamento de justiça Countryaposs. O conselho também apresentou queixas de lavagem de dinheiro contra Kim Wong, um cliente de RCBC de longa data e um dono e agente de cassino em Manila, um associado dele e os proprietários de uma agência de remessa. Nenhuma ligação com o choque foi comprovada e ninguém foi preso. Exclusivo: a polícia de Bangladesh detecta suspeitas de ajuda interna no heitor do banco central. Encorajamos você a usar comentários para se envolver com os usuários, compartilhar sua perspectiva e fazer perguntas aos autores e entre si. No entanto, para manter o alto nível de discurso, todos ganham valor e esperam, tenha em mente os seguintes critérios: Enriquecer a conversa. Fique focado e acompanhado. Apenas publiquem materiais que sejam relevantes para o tópico em discussão. Seja respeitoso. Mesmo as opiniões negativas podem ser enquadradas de forma positiva e diplomática. Use um estilo de escrita padrão. Inclua pontuação e casos superiores e inferiores. NOTA. Spam e as mensagens promocionais e links dentro de um comentário serão removidos Evite blasfêmias, calúnias ou ataques pessoais dirigidos a um autor ou outro usuário. Donrsquot monopolize a conversa. Agradecemos paixão e convicção, mas também acreditamos fortemente em dar a todos a chance de transmitir seus pensamentos. Portanto, além da interação civil, esperamos que os comentadores ofereçam suas opiniões sucintamente e pensativamente, mas não tão repetidamente que os outros estão irritados ou ofendidos. Se recebermos queixas sobre indivíduos que assumem um tópico ou fórum, nos reservamos o direito de proibi-los do site, sem recurso. Somente comentários em inglês serão permitidos. Os perpetradores de spam ou abuso serão excluídos do site e proibidos de registro futuro no critério da Investingrsquos. Eu li as diretrizes de comentários do Investings e concordo com os termos descritos. Tem certeza de que deseja excluir este gráfico Substitua o gráfico anexado por um novo gráfico Aguarde um minuto antes de tentar comentar novamente. Obrigado por seu comentário. Tenha em atenção que todos os comentários estão pendentes até serem aprovados pelos nossos moderadores. Por conseguinte, pode levar algum tempo antes de aparecer no nosso site. Disclaimer: A Fusion Media gostaria de lembrar que os dados contidos neste site não são necessariamente em tempo real nem são precisos. Todos os CFDs (ações, índices, futuros) e os preços Forex não são fornecidos por trocas, mas sim por fabricantes de mercado e, portanto, os preços podem não ser precisos e podem ser diferentes do preço real do mercado, o que significa que os preços são indicativos e não apropriados para fins comerciais. Portanto, a Fusion Media não tem qualquer responsabilidade por quaisquer perdas comerciais que você possa incorrer como resultado da utilização desses dados. A Fusion Media ou qualquer pessoa envolvida com a Fusion Media não aceitará qualquer responsabilidade por perda ou dano como resultado da dependência da informação, incluindo dados, citações, gráficos e sinais de compra contidos neste site. Seja plenamente informado sobre os riscos e custos associados à negociação dos mercados financeiros, é uma das formas de investimento mais arriscadas possíveis. Reconhecimentos Estou imensamente satisfeito por todos os gostos de toda a página da polícia de Bangladesh. Originalmente criado para servir os interesses da autoridade colonial do passado distante, a polícia de Bangladesh, agora imbuída do espírito de liberdade e independência, passou por uma mudança de paradigma e se tornou o símbolo do Estado de Direito. O alvorecer desta nova jornada foi a nossa grande guerra de libertação quando, em resposta ao chamado clandestino de Bangabandhu, pai da nação, os membros intrusos desta força escolheram ser as vanguardas de um Para fornecer um serviço de qualidade por parte de competentes, eficientes e Profissionais dedicados que gozam de confiança e respeito pelos cidadãos para fazer do Bangladesh um lugar melhor e mais seguro para viver. A Polícia de Bangladesh está empenhada em aplicar a lei, manter a ordem social, reduzir o medo do crime, melhorar a segurança pública e garantir a segurança interna com o apoio ativo da comunidade. Instrumentos jurídicos Os instrumentos legais que a BP trabalha com
No comments:
Post a Comment