DDoS-атака на американский банк скрыла хищение 900 тыс. долл.

Хакерская атака в канун рождества, направленная на региональный банк Bank of the West в Калифорнии, США, помогла злоумышленникам отвлечь внимание персонала от несанкционированного перевода средств со счета одного из клиентов организации. Сумма перевода составила более 900 тыс. долл.
Как сообщает в своем блоге Брайан Кребс (Brian Krebs), 24 декабря 2012 года примерно в полдень по местному времени организованная группа хакеров начала переводить денежные средства с корпоративных счетов строительной компании Ascent Builders. Вскоре после начала осуществления переводов компьютерные сети организации были подвержены масштабной DDoS-атаке.
Несколько дней спустя Б. Кребсу удалось связаться с невольной соучастницей аферы, которую злоумышленники использовали для отмывания похищенных средств. Мошенники связались с женщиной через ее резюме на одном из web-сайтов по поиску работы на дому и предложили помочь им перевести похищенные деньги на зарубежные счета. Ascent Builders были уведомлены Кребсом о произошедшем утром 26 декабря.
В результате проведенного расследования выяснилось, что хакеры осуществили ряд денежных транзакций 24 и 26 декабря 2012 года, а для легализации похищенных средств использовали 62 соискателя из США, разместивших свои резюме в Сети. Они осуществляли от своего имени финансовые переводы на сумму от 4 долл. до 9 тыс. долл.
Комментируя ситуацию президент Ascent Builders Марк Шоп (Mark Shope) сообщил, что когда 24 декабря сотрудник, ответственный за работу с банковскими счетами компании, попытался проверить состояние счета в Bank of the West, соответствующий web-сайт оказался недоступен. Позже выяснилось, что система была заранее инфицирована хакерами и блокировала попытки посещения портала. «Мы связались с банком и нам сказали, что с сайтом все в порядке», – пояснил М. Шоп.
Вскоре после совершения основной части денежных переводов злоумышленники инициировали масштабную DDoS-атаку против банковского web-ресурса, в результате чего хакерам удалось выиграть немало времени прежде чем их афера была раскрыта.
Ознакомиться с другими новостями Вы можете в рубрике Безопасность и ID 
По материалам SecurityLab.ru