俄罗斯黑客从孟加拉银行窃取300万美元

新加坡的安全公司Group-IB告诉媒体，一个被称为Silence的俄罗斯黑客团伙从位于孟加拉的荷兰-孟加拉银行通过现金取款机窃取了至少300万美元。

去年，这个组织非常小，可能只有两个人组成，他们使用漏洞利用工具打入各种银行网络，植入了大量的恶意代码。

根据官方的说法，黑客渗透了荷兰-孟加拉银行的网络，安装恶意软件并控制其银行卡处理系统，这允许它们在ATM机上大量取钱而不向银行网络发出警告。随后，黑客派遣团队成员或者是雇佣外部人员从乌克兰到孟加拉国的各个ATM地点进行取款，由于银行卡处理系统遭到破坏，这些取款都获得了批准。Group-IB称，所有的窃取行为完成后，犯罪分子至少从该银行获得了300万美元。

研究人员认为，根据至少其余四个收到“Silence”攻击的亚洲目标推测，这次袭击的Silence组织的一次大规模攻击的开始，黑客的行动似乎是要从东欧的地区性攻击开始慢慢扩展到亚洲，以追求更高价值的目标。

文章来源: https://www.toutiao.com/group/6709693314922185228/