Criminelen stelen miljoen dollar via 60 seconden-truc
In de Verenigde Staten zijn veertien mensen aangeklaagd die een beveiligingslek in het transactieprotocol van Citibank misbruikten. De bendeleider ronselde dertien andere mensen, die elk een rekening bij de bank openden en daar een bepaald bedrag op storten. Vervolgens ging de bendeleider met zijn handlangers naar verschillende casino's.
Daar namen de criminelen tegelijkertijd het geld van de rekeningen op. De bende was bekend met een probleem in de elektronische transactie-beveiligingsprotocollen van Citibank. Daardoor was het mogelijk om vanaf verschillende automaten geld van één rekening op te nemen, zolang dit maar binnen 60 seconden van elkaar gebeurde. In totaal werd er op deze manier een miljoen dollar gestolen.
De bendeleden kunnen elk een maximale gevangenisstraf van vijf jaar en een boete van 250.000 dollar krijgen. De leider werd op veertien punten aangeklaagd, waar elk een gevangenisstraf van 30 jaar en een boete van 1 miljoen dollar op staat.
Warynews.ru – site used to control infected Georgian computers – IP and DNS servers
belonges to Russian Business Network. (mentioned in various Blacklist, Bad Reputation)
www.rbc.ru – written directly into MALWARE code, to communicate with Attackers if every
communication channel is closed. Official name “Russian Business Consalting” – official
website, linked with RBN."
Of RBN links heeft met of zelf state sponsored is, is natuurlijk maar de vraag.
De 'onderzoekers' gaan in deze wel vrij kort door de bocht, door dit als 'bewijs" op te voeren, net als het adres net naast het FSB voor het whois record. Lijkt me wel zeer slordig (wat dan weer eigenlijk wel plausibel is ;-) ).
Welke crimineel zou naar casino's gaan om geld op te nemen? Die hangen vol met camera's.
Dat is de reden dat we hier iets van horen waarschijnlijk. Slimme criminelen doen dat niet.
Ik zie dat er zelfs systemen worden gebruikt die zonder pincodes werken in casino's:
http://www.atmms.com/Cash-Advance_4.html
Wel wordt een rijbewijs gescand. Kennelijk is dat laagdrempeliger en sneller dan een pincode intypen, dat het snel en efficient is is een verkoopargument van dat ding. Wellicht is dat een reden dat men dat de aanval via dat soort apparaten werd uitgevoerd en niet via gewone geldautomaten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
