Крупнейший хак против бразильской банковской системы
Согласно местным СМИ, это может быть крупнейший хак, когда-либо совершенный против бразильской банковской системы. Злоумышленники использовали USDT и биткойн для обналичивания средств через биржи и криптоинституты, применяя мгновенные платежные системы, такие как Pix.
Атака на компанию C&M
Во вторник местные СМИ сообщили, что компания C&M, предоставляющая финансовое программное обеспечение нескольким крупным финансовым учреждениям в Бразилии, включая Bradesco, второй по величине банк в стране, была атакована. Неопознанные злоумышленники использовали уязвимость в программном обеспечении C&M, что позволило им взять под контроль несколько счетов, связанных с BMP, поставщиком банковских услуг.
Это дало им возможность вывести миллионы реалов из таких учреждений, как Bradesco и Credsystem, еще одного учреждения, предоставляющего услуги кредитных карт.
Признание атаки и возможные потери
Хотя Центральный банк Бразилии признал, что атака произошла, и отключил доступ C&M к системе, официальных отчетов о фактических потерях, вызванных этой уязвимостью, пока не поступало. Источники сообщают, что потери могут достигать до 1 миллиарда реалов (более 180 миллионов долларов), что уже выходит за пределы возможностей этих учреждений.
Хакеры быстро предприняли действия, чтобы вывести эти средства из системы с помощью Pix, бразильской мгновенной платежной системы. Для этого злоумышленники воспользовались популярностью этой платежной системы и направили украденные средства на несколько криптовалютных бирж, поддерживающих эту функцию, чтобы отмыть деньги.
Критика уязвимости системы
Часть средств была обменена через эти бразильские платформы на биткойн и USDT от Tether. Роцело Лопес, генеральный директор Smartpay, раскритиковал уязвимость бразильской банковской системы, которая не имеет необходимых защитных мер для предотвращения подобных атак. В заявлениях, сделанных для Brazil Journal, он подчеркнул:
«Суть проблемы заключается в сообщениях. Если они не изменят это, это произойдет снова, и другие учреждения столкнутся с проблемами. Меня действительно поражает, что не было установлено никаких протоколов безопасности, чтобы остановить это.»
Заключение
Читайте далее: Бразильское правительство открывает контракт на мониторинг криптовалютных транзакций.
