Хакеры осуществили масштабный взлом, в результате которого было похищено около 140 миллионов долларов с резервных счетов, связанных с Центральным банком Бразилии. Инцидент стал возможен после атаки на компанию C&M Software, которая отвечает за обеспечение связи между финансовым регулятором и местными банками.
Об этом сообщает ProIT
Компрометация сотрудника и схема отмывания средств
По предварительной информации, один из работников C&M Software продал свои учетные данные хакерам за эквивалент 2700 долларов. Это предоставило злоумышленникам доступ к внутренним системам и позволило им вывести средства с счетов шести финансовых учреждений, которые сотрудничают с Центральным банком Бразилии.
Часть похищенных денег была переведена в криптовалюты: биткойн, Ethereum и стейблкойны USDT. Для дальнейшего отмывания средства использовались через внебиржевые криптомайданчики и биржи, расположенные на территории Латинской Америки.
«Частично украденные средства были переведены в биткойн, Ethereum и стейблкойны USDT. Средства отмыли через внебиржевые площадки и биржи в Латинской Америке. Об этом сообщил криптодетектив ZachXBT».
Проблемы централизованных систем и перспектива блокчейн-решений
Эксперты указывают, что этот инцидент ярко демонстрирует уязвимость централизованных программных решений в финансовой сфере. Аналитики отмечают, что системы с единой точкой отказа представляют серьезную угрозу, а развитие инструментов искусственного интеллекта лишь упрощает процесс взлома подобных платформ.
Генеральный директор Shielded Technologies Эран Барак подчеркивает, что атаки на централизованные базы данных становятся все более прибыльными для киберпреступников. По его мнению, централизованные цели привлекательнее, чем децентрализованные, поскольку атака на одну цепочку не дает глобального эффекта в децентрализованных системах.
Барак считает, что внедрение защищенных блокчейн-решений и технологий конфиденциальности способно существенно снизить финансовую заинтересованность хакеров за счет уменьшения потенциальной прибыли от атак.
На данный момент Центральный банк Бразилии и компания C&M Software официально не сообщали деталей относительно объемов убытков. Расследование продолжается, а власти анализируют уровень внутренней причастности и возможные нарушения стандартов кибербезопасности со стороны подрядчика.
Ранее сообщалось, что в Бразилии троих организаторов криптовалютной пирамиды осудили на 171 год лишения свободы.
