Най-грандиозната атака на кибер армията на Ким
Източник: Thinkstock/Guliver
16

П о чиста случайност севернокорейски хакери не успяха да откраднат един милиард долара от Националната банка на Бангладеш през 2016 г. В крайна сметка трансферите на грандиозната сума бяха спрени, с изключение на 81 млн. долара, съобщава Би Би Си.

Аферата, станала известна по-късно като случаят „Лазар”, показа, как бедната, затворена и изостанала Северна Корея е успяла да създаде един от най-опасните екипи от хакери в света.

Всичко започва с неправилно работещ принтер. За служителите в Националната банка на Бангладеш това е делничен проблем. Нещо, което се случва от време на време във всички офиси, навсякъде по света.

Но това не е какъвто и да е принтер и не е просто някаква банка. Става въпрос за централната банка на страната, която отговаря за надзора върху валутните резерви. А принтерът се намира в силно защитена стая на 10-ия етаж в главния офис на институцията в столицата Дака. Неговата работа е да отпечатва записи за многомилионни трансфери, които текат в и извън банката.

Най-паметният български обир: Говори мъжът, откраднал 181 млн. лева

Когато принтерът спира, хакерите вече са проникнали в компютърните мрежи и точно в този момент извършват най-дръзката кибер атака, опитвана някога.

За да откраднат един милиард долара, те използват фалшиви банкови сметки, благотворителни организации, казина и широка мрежа от съучастници.

Според ФБР, дръзката атака е кулминация на годините на методична подготовка на секретен екип от хакери, покровителстван от режима на Ким Чен-ун в Северна Корея. В индустрията за киберсигурност те стават известни като „Групата на Лазар” - препратка към библейска фигура, която е възкресена от Исус.

Дака
Дака Източник: iStock/GettyImages

Все още за хакерите се знае много малко. Един от заподозрените е Парк Джин-хьок, който също е носил имената Пак Джин-хек и Парк Кванг-джин. Той е компютърен програмист, завършил престижен университет и отишъл да работи за севернокорейската компания „Чонсун експо” в китайския пристанищен град Далян, създавайки онлайн игри и хазартни програми за клиенти по целия свят.

През юни 2018 г. американските власти обвиниха Парк в конспирация за извършване на компютърни измами и злоупотреби между септември 2014 г. и август 2017 г. Той е изправен пред години затвор, ако някога бъде задържан. Парк е един от малкото хакери от групата, на който ФБР има снимка.

Служител на "Морган Стенли" открадна данни на клиенти

Той е само един от хилядите млади севернокорейци, които са тренирани от детството си, за да станат кибер-воиници. Деца, избрани още на дванадесетгодишна възраст заради таланта си в математиката и обучавани целодневно.

Когато служителите на банката рестартират принтера, от него се изсипват спешни съобщения от Федералната резервна банка в Ню Йорк, където Бангладеш държи валутните си резерви си в щатски долари. Фед е получил инструкции да преведе цялата сума - близо милиард долара, по сметка във Филипините.

Фед
Фед Източник: iStock/GettyImages

Моментът на атаката е избран перфектно. В Дака часът е около 20:00, но в Ню Йорк е 4 сутринта и няма кой да отговори на обажданията. Освен това на следващия ден в Бангладеш е национален празник. Когато се предполага, че от централната банка в Дака ще разкрият кражбата, в Ню Йорк вече ще е уикенд.

В понеделник, 8 февруари, пък е първият ден от Лунната Нова година, национален празник в голяма част от Източна Азия. Използвайки разликите в часовите зони между Бангладеш, Ню Йорк и Филипините, хакерите си създават прозорец от цели пет дни, за да вземат парите.

Атаката реално започва година по-рано. Тогава мъж, представящ се като Расел Ахлам, праща автобиография и мотивационно писмо до Националната банка на Бангладеш. Според ФБР такъв човек не съществува. Файловете са заразени със специално създаден за операцията компютърен вирус. Поне един човек в банката е изтеглил документите, давайки на хакерите достъп до системата на финансовата институция.

Свидетел по делото „КТБ” назова политици, ходили в банката

През следващите месеци „Групата на Лазар” създава мрежа от сметки, с която парите да бъдат не само откраднати, но и „изпрани”.

За хакерите има едно последно препятствие - принтерът на десетия етаж, който записва всички нареждания за преводи. Ето защо машината е извадена от строя.

Когато Националната банка на Бангладеш разбира през уикенда, че сметката ѝ в Ню Йорк е източена, нейният управител първоначално вярва, че е станала грешка и ще успее да възстанови парите. Информацията за станалото е запазена в тайна не само от обществеността, но и от властите в Бангладеш.

Не след дълго обаче в банката разбират, че са жертва на безпрецедентна хакерска атака и транзакциите не могат просто да бъдат отменени.

Парите вече са преведени във Филипините, където властите заявяват, че ще е необходима съдебна заповед за каквито и да е действия. Така Националната банка на Бангладеш е принудена да заведе дело, с което случаят става обществено достояние.

Манила
Манила Източник: iStock/GettyImages

Последиците за управителя на финансовата институция са почти мигновени – той е помолен незабавно да подаде оставка.

В Ню Йорк обаче са загрижени, че хакери могат да използват за такива мащабни кражби системата за международни разплащания „Суифт”. Така със случая се заемат властите в САЩ.

Международните транзакции от банката в Манила, столицата на Филипините, където са преведени парите, са спрени незабавно. Само 5, на обща стойност 101 милиона долара, успяват да преминат. От тях 20 милиона долара са преведени на благотворителна организация от Шри Ланка, наречена Фондация „Шалика”. В името обаче има правописна грешка и банков служител блокира транзакцията.

Така хакерите успяват да измъкнат сериозната сума от 81 милиона долара, която обаче е далеч по-малка от целта от 1 милиард. Откраднатите пари са „изпрани” през казината в Манила. Хакерите наемат частни маси, където подбрани комарджии играят Бакара повече от седмица. След това парите са качени на частен самолет, с който пътува мним китайски бизнесмен и изнесени от Филипините към Макао в Китай. Междувременно банкови служители успяват да възстановят още 16 млн. долара от нает от хакерите комарджия.

Макао
Макао Източник: iStock/GettyImages

Разследващите смятат, че след това повечето от откраднатите милиони са прехвърлени в Северна Корея.

Бангладеш все още се опитва да си върне липсващите около 65 млн. долара. Националната банка е предприела правни действия срещу десетки хора и институции.

Любопитна подробност е, че компютърният вирус „WannaCry”, който се разпространи като пожар в интернет през 2017 г., подозрително много прилича на използвания при случая „Лазар”.

Коментари 16
Кирилица:
Фонетична
Имате 2000 позволени символа

* Моля, коментирайте конкретната статия и използвайте кирилица! Не се толерират мнения с обидно или нецензурно съдържание, на верска или етническа основа, както и написани само с главни букви!

16 коментара
 
Обратно в сайта X

ДОСТЪП ЗА ЛОГНАТИ ПОТРЕБИТЕЛИ За да пишете, оценявате или докладвате коментари, моля логнете се в профила си.

  1. Запомни ме
забравена парола Полетата маркирани с * са задължителни
Полето Потребителско име не трябва да е празно.
Полето E-mail не трябва да е празно.
Полето Парола не трябва да е празно.
Полето Повторете паролата не трябва да е празно.
  1. Декларирам, че съм се запознал с Общите условия за ползване на услугите на Нетинфо.
Полетата маркирани с * са задължителни
Посолството на Украйна награди и Бойко Борисов и Кирил Петков

Посолството на Украйна награди и Бойко Борисов и Кирил Петков

България Преди 17 минути

Отличията са от Върховната рада на Украйна

Последни номинации очи в очи в Big Brother тази вечер

Последни номинации очи в очи в Big Brother тази вечер

Любопитно Преди 19 минути

Зрителите подкрепят фаворите си в приложението на NOVA PLAY

Съдът отложи делото срещу Марин Димитров

Съдът отложи делото срещу Марин Димитров

България Преди 2 часа

Съдът назначи и медицинска експертиза, която да установи колко сериозно е положението на Димитров

ГЕРБ-СДС в СОС поиска оставката на Цветомир Петров

ГЕРБ-СДС в СОС поиска оставката на Цветомир Петров

България Преди 3 часа

Зам.-председателят на СОС Ваня Тагарева припомни, че Петров е бил избран с гласовете на ГЕРБ-СДС

Евгений Иванов: Не трябва да мълчим, трябва да бъдем обединени

Евгений Иванов: Не трябва да мълчим, трябва да бъдем обединени

Любопитно Преди 3 часа

Българският и международен бизнес и гражданско общество заедно за по-добра среда

Почина бившият министър от кабинета на Блеър Джон Прескот

Почина бившият министър от кабинета на Блеър Джон Прескот

Свят Преди 4 часа

Прескот бе един от най-колоритните министри в кабинета на Блеър

Русия заплаши с глобална катастрофа и ядрена война

Русия заплаши с глобална катастрофа и ядрена война

Свят Преди 4 часа

Русия има списък с приоритетни цели за потенциално унищожаване

Нападнаха къщата на Жерар Пике в Каталуния (ВИДЕО)

Нападнаха къщата на Жерар Пике в Каталуния (ВИДЕО)

Свят Преди 5 часа

Домът му беше надраскан с надписи от активисти на лявата младежка организация Arran

Църквата "Свети Петър" в Люцерн

Дигитален Исус изповядва богомолци в Швейцария

Любопитно Преди 5 часа

Поне две трети от хората, които са говорили с дигиталния Исус, излизайки от изповедалнята споделят, че са имали „духовно“ преживяване

Морски съревнования решават съдбата на племената в “Игри на волята”

Морски съревнования решават съдбата на племената в “Игри на волята”

Любопитно Преди 5 часа

Ще успеят ли Храбрите да се спасят от сигурни елиминации?

<p>Зеленски разкри, че нов тип ракета е ударила Украйна</p>

Зеленски: Русия е използвала "нов тип" ракета, която има "характеристики на междуконтинентална балистична ракета"

Свят Преди 5 часа

„Днес нашият луд съсед за пореден път показа какво представлява в действителност и как презира достойнството, свободата и човешкия живот като цяло“, заяви Зеленски в изявление

Унгария ще разположи система за ПВО край Украйна

Унгария ще разположи система за ПВО край Украйна

Свят Преди 5 часа

Будапеща: Все още вярваме, че възможно най-скоро ще има мир чрез дипломация

<p>Шокиращо лечение на трансджендър със 7&nbsp;сеанса с електрошок</p>

Подложиха трансджендър на терапия с електрошок, за да “излекуват” хомосексуалността му в Китай

Свят Преди 5 часа

Почти един от всеки петима транссексуални младежи в Китай съобщава, че е бил принуждаван от родителите си да се подлага на подобни практики

,

София, 1973 г.: Загадъчният "инцидент" с Енрико Берлингуер

България Преди 5 часа

Каква е истината за загадъчния "инцидент" с Енрико Берлингуер в София през 1973 година четете в следващите редове

Разнообразни таланти провокират усета на Орлин Горанов в “Пееш или лъжеш”

Разнообразни таланти провокират усета на Орлин Горанов в “Пееш или лъжеш”

Любопитно Преди 5 часа

Ще успеят ли Наско от Б.Т.Р. и Мариана Попова да помогнат на певеца?

Папа Франциск

Папата ще канонизира първи светец от поколение Y

Любопитно Преди 6 часа

Карло Акутис, който почина от левкемия през 2006 г., беше наречен „Божият инфлуенсър“