Бангладеш ограбление банка - Bangladesh Bank robbery

В Здание Федерального резервного банка Нью-Йорка

В Бангладеш ограбление банка, также известный в просторечии как Кибер ограбление банка Бангладеш,[1] была кража, которая произошла в феврале 2016 года. Тридцать пять мошеннических инструкций были выданы хакеры безопасности через Сеть SWIFT незаконно перевести около 1 миллиарда долларов США из Федеральный резервный банк Нью-Йорка счет, принадлежащий Бангладеш Банк, центральный банк Бангладеш. По пяти из тридцати пяти мошеннических инструкций был успешно переведен 101 миллион долларов США, при этом 20 миллионов долларов США были прослежены до Шри-Ланка и 81 миллион долларов США Филиппины. Федеральный резервный банк Нью-Йорка заблокировал оставшиеся тридцать транзакций на сумму 850 миллионов долларов США из-за подозрений, вызванных неправильным написанием инструкции.[2] С тех пор все деньги, переведенные в Шри-Ланку, были возвращены. Однако по состоянию на 2018 год было возмещено только около 18 миллионов долларов США из 81 миллиона долларов США, переведенных на Филиппины.[3] Большая часть денег, переведенных на Филиппины, шла на четыре личных счета, принадлежащих отдельным лицам, а не компаниям или корпорациям.

Фон

Как и многие другие национальные банки, Бангладеш Банк, центральный банк Бангладеш, имеет счет в Федеральном резервном банке Нью-Йорка для поддержания депозита и перевода валютных резервов Бангладеш. В валютный резерв Бангладеш, растущая экономика, часто достигает нескольких миллиардов долларов США. По состоянию на сентябрь 2020 года Бангладеш имеет резерв в иностранной валюте в размере 39 миллиардов долларов США.[4] В Общество всемирных межбанковских финансовых телекоммуникаций (SWIFT) сеть используется для связи с банком, имеющим валютный счет, с целью снятия, перевода или депонирования валюты.

Кибератака 2016 г. на Бангладеш Банк была не первая атака подобного рода. В 2013 г. Sonali Bank of Bangladesh также был успешно атакован хакерами, которые смогли удалить 250 000 долларов США.

В обоих случаях преступники подозревались в том, что им помогали инсайдеры в банках-мишенях, которые помогли воспользоваться недостатками в доступе банков к Глобальная платежная сеть SWIFT.[5][6]

События

Здание банка Бангладеш в коммерческом районе Мотиджхил, Дакка

Используя слабые места в системе безопасности центрального банка Бангладеш, включая возможное участие некоторых его сотрудников,[7] преступники пытались украсть 951 миллион долларов США из Бангладеш Банк счет в Федеральный резервный банк Нью-Йорка. Кража произошла где-то с 4 по 5 февраля 2016 г., когда офисы Bangladesh Bank были закрыты на выходные. Злоумышленникам удалось взломать компьютерную сеть Bangladesh Bank, наблюдать за тем, как осуществляются переводы, и получить доступ к учетным данным банка для платежных переводов. Они использовали эти учетные данные, чтобы разрешить около трех десятков запросов в Федеральный резервный банк Нью-Йорка. Эти запросы были сделаны для перевода средств на счета в Шри-Ланке и на Филиппинах.

Тридцать транзакций на сумму 851 миллион долларов США были отмечены банковской системой для проверки персоналом, но пять запросов были удовлетворены; 20 миллионов долларов США в Шри-Ланку (позже возвращено),[8][9] и 81 миллион долларов США, потерянных Филиппинами, попав в банковскую систему страны Юго-Восточной Азии 5 февраля 2016 года. Эти деньги были отмыты через казино, а некоторые позже переведены в Гонконг.

Согласно отчету, опубликованному в The Straits Times, следователи заподозрили, что преступники использовали Дридекс вредоносное ПО для атаки.[10]

Попытка перевода средств в Шри-Ланку

Перевод 20 миллионов долларов США в Шри-Ланку хакеры планировали отправить в фонд Shalika Foundation, находящийся в Шри-Ланке. закрытое акционерное общество. Хакеры неправильно написали «Фонд» в своем запросе на перевод средств, написав слово «Фонд». Эта орфографическая ошибка вызвала подозрение со стороны немецкий банк, обслуживающий банк, который приостановил данную транзакцию после запроса разъяснений от Bangladesh Bank.[8][11][12]

На Шри-Ланке Pan Asia Bank первоначально обратил внимание на сделку, и один чиновник отметил, что сделка слишком велика для такой страны, как Шри-Ланка. Именно Pan Asia Bank сообщил об аномальной сделке Deutsche Bank. Фонды Шри-Ланки были возвращены Бангладешским банком.[8]

Средства переведены на Филиппины

Деньги, переведенные на Филиппины, были депонированы на пять отдельных счетов в Коммерческая банковская корпорация "Ризал" (RCBC); Позже выяснилось, что учетные записи принадлежат вымышленным лицам. Затем средства были переведены валютному брокеру для конвертации в филиппинские песо, возвращены RCBC и консолидированы на счету китайско-филиппинского бизнесмена;[13][9] конвертация была произведена с 5 по 13 февраля 2016 года.[14] Также было обнаружено, что четыре соответствующих счета в долларах США были открыты в RCBC еще 15 мая 2015 года и оставались нетронутыми до 4 февраля 2016 года, когда был осуществлен перевод из Федерального резервного банка Нью-Йорка.[14]

8 февраля 2016 г. китайский Новый год Банк Бангладеш сообщил RCBC через SWIFT, чтобы остановить платеж, вернуть средства и «заморозить и приостановить перевод средств», если средства уже были переведены. Китайский Новый год - нерабочий праздник на Филиппинах, и сообщение SWIFT от Bangladesh Bank, содержащее аналогичную информацию, было получено RCBC только днем ​​позже. К этому времени снятие средств на сумму около 58,15 млн долларов США уже было обработано компанией RCBC Jupiter Street (в Макати Сити ) ответвляться.[14]

16 февраля управляющий Банка Бангладеш запросил Bangko Sentral ng Pilipinas 'помощь в возврате средств в размере 81 миллиона долларов США, заявив, что платежные инструкции SWIFT, выданные в пользу RCBC 4 февраля 2016 года, были поддельными.[14]

Расследование

Бангладеш

Первоначально Бангладеш Банк сомневался, была ли скомпрометирована его система. Управляющий центрального банка нанял Кибербезопасность World Informatix, американская фирма, которая отвечает за реагирование на инциденты безопасности, оценку уязвимостей и устранение их. World Informatix Cyber ​​Security привлекла компанию судебных расследований Mandiant, для расследования. Эти исследователи обнаружили «следы» и вредоносные программы хакеров, которые предположили, что система была взломана. Следователи также заявили, что хакеры базировались за пределами Бангладеш. Бангладешский банк начал внутреннее расследование по этому делу.[8]

Судебно-медицинское расследование Бангладешского банка показало, что вредоносное ПО было установлено в системе банка где-то в январе 2016 года, и собрало информацию об операционных процедурах банка для международных платежей и переводов средств.[14]

Следствие также изучило нераскрытый инцидент с хакерскими атаками в банке Sonali в 2013 году, когда неизвестными хакерами было украдено 250 000 долларов США. По имеющимся данным, как и во взломе центрального банка в 2016 году, для кражи использовались мошеннические переводы средств с использованием глобальной платежной сети SWIFT. Этот инцидент рассматривался полицейскими властями Бангладеш как пустое дело до подозрительно похожего ограбления центрального банка Бангладеш в 2016 году.[15]

Филиппины

Филиппины' Национальное бюро расследований (NBI) провела расследование и изучила филиппинца китайского происхождения, который якобы играл ключевую роль в отмывании незаконных средств. NBI координирует свои действия с соответствующими государственными органами, включая Совет по борьбе с отмыванием денег (AMLC). 19 февраля 2016 года AMLC начал расследование банковских счетов, связанных с пиршество оператор.[14] AMLC подало жалобу на отмывание денег до Департамент правосудия против управляющего филиалом RCBC и пяти неизвестных лиц с вымышленными именами по делу.[16]

А Филиппинский Сенат слушания прошли 15 марта 2016 г. под председательством сенатора Теофисто Гингона III, Глава Комитет Голубой Ленты и Комитет Конгресса по надзору за законом о борьбе с отмыванием денег.[17] Позже, 17 марта, состоялось закрытое слушание.[18] Филиппинская корпорация развлечений и игр (PAGCOR) также начала собственное расследование.[8] 12 августа 2016 года сообщалось, что RCBC выплатила половину штрафа в размере 1 миллиарда фунтов стерлингов, наложенного Центральным банком Филиппин.[19] До этого банк реорганизовал свой совет директоров, увеличив количество независимых директоров до 7 с прежних 4.[20]

10 января 2019 года Майя Сантос Дегуито, бывший менеджер RCBC, была осуждена и приговорена к тюремному заключению на срок от 4 до 7 лет в суде Филиппин за отмывание денег.[21] 12 марта 2019 года RCBC подала в суд на Bangladesh Bank за то, что он предпринял ″ масштабную уловку и схему вымогательства денег у истца RCBC, прибегая к публичной клевете, преследованию и угрозам, направленным на уничтожение доброго имени, репутации и имиджа RCBC ″.[22]

Соединенные Штаты

FireEye подразделение криминалистики Mandiant и Кибербезопасность World Informatix, обе компании из США, расследовали дело о взломе. По версии следствия, преступники узнали о внутренних процедурах Бангладеш Банка, вероятно, благодаря шпионажу за его работниками. Соединенные штаты Федеральное Бюро Расследований (ФБР) сообщило, что агенты нашли доказательства, указывающие на то, что по крайней мере один банковский служащий действовал как сообщник. ФБР также заявило, что есть доказательства, указывающие на то, что еще несколько человек могут помочь хакерам в навигации по компьютерной системе Бангладешского банка.[23] Правительство Бангладеш рассматривало возможность предъявления иска Федеральному резервному банку Нью-Йорка с целью вернуть украденные средства.[8]

Подозрения ФБР в отношении Северной Кореи

Федеральные прокуроры США выявили возможные связи между правительством Северная Корея и воровство.[24] Согласно этому отчету, прокуратура США заподозрила, что кража была совершена преступниками при поддержке правительства Северной Кореи. В отчете также говорится, что в обвинения должны быть включены «предполагаемые китайские посредники», которые способствовали переводу денежных средств после того, как они были переведены на Филиппины.[25]

Некоторые охранные компании, в том числе Symantec Corp. и BAE Systems, утверждал, что базирующаяся в Северной Корее Lazarus Group, один из самых активных в мире хакерских коллективов, спонсируемых государством, вероятно, стоял за атакой. Они отмечают сходство между методами, использованными в ограблении Бангладеш, и методами в других случаях, таких как взлом Sony Pictures Entertainment в 2014 году, что официальные лица США также приписали Северной Корее. Эксперты по кибербезопасности говорят, что Lazarus Group также стояла за Хочу плакать атака программ-вымогателей в мае 2017 года, заразившая сотни тысяч компьютеров по всему миру.[26]

В Агентство кибербезопасности и безопасности инфраструктуры опубликовали предупреждение «FASTCash 2.0: BeagleBoyz грабят банки в Северной Корее», в котором приписывают взлом Банка Бангладеш в 2016 году BeagleBoyz. Агентство заявило, что BeagleBoyz является группировкой злоумышленников при Генеральном разведывательном бюро правительства Северной Кореи и действует с 2014 года.[27]

нас Национальное Агенство Безопасности Заместитель директора Ричард Леджетт также было процитировано следующее: «Если эта связь между участниками Sony и бангладешскими банками верна - это означает, что национальное государство грабит банки».[28]

США обвинили северокорейского программиста во взломе банка Бангладеш, утверждая, что это было совершено от имени режима в Пхеньяне. Этому же программисту также были предъявлены обвинения в связи с двумя другими глобальными кибератаками: WannaCry 2.0 вирус, то Атака Sony Pictures, 2014 г..[29]

Прочие атаки

Исследователи компьютерной безопасности связывают кражу со многими одиннадцать других атак, и утверждал, что Северная Корея принимала участие в атаках, что, если это правда, было бы первым известным инцидентом, когда государственный субъект использовал кибератаки для хищения средств.[30][31]

Ответ связанных организаций

Атиур Рахман, Управляющий Бангладешского банка, который ушел в отставку со своего поста в ответ на это дело.

Коммерческая банковская корпорация Rizal (RCBC) заявила, что не приемлет незаконную деятельность в отделении RCBC, участвовавшем в этом деле. Лоренцо В. Тан, Президент RCBC, сказал, что банк сотрудничал с Советом по борьбе с отмыванием денег и Bangko Sentral ng Pilipinas по этому поводу.[32] Юрисконсульт Тана попросил менеджера отделения RCBC на Юпитер-стрит объяснить предполагаемый фальшивый банковский счет, который использовался в афере по отмыванию денег.[33]

Комитет совета директоров RCBC также начал отдельное расследование причастности банка к афере по отмыванию денег. Президент RCBC Лоренцо В. Тан (Lorenzo V. Tan) подал заявление на бессрочный отпуск, чтобы дать место властям для расследования этого дела.[34][35] 6 мая 2016 года, несмотря на то, что внутреннее расследование банка очистило его от любых правонарушений, Тан подал в отставку с поста президента RCBC, чтобы «взять на себя полную моральную ответственность» за инцидент.[36][37] Хелен Юченгко-Ди, дочь основателя RCBC Альфонсо Ючэнко, возьмет на себя управление банком. Банк также принес извинения общественности за свою причастность к ограблению.

Глава банка Бангладеш, управляющий Атиур Рахман, ушел со своего поста на фоне расследования ограбления центрального банка и последующего отмывания денег сотрудниками RCBC на Филиппинах. Он подал прошение об отставке премьер-министру. Шейх Хасина 15 марта 2016 года. Перед тем, как об отставке было объявлено публично, Рахман заявил, что подаст в отставку ради своей страны.[38] После своей отставки Рахман защищал себя, заявляя, что год назад он предвидел уязвимости кибербезопасности и нанял американскую фирму по кибербезопасности для поддержки межсетевого экрана, сети и общей кибербезопасности банка. Однако он обвинил бюрократические препоны в том, что они помешали охранной фирме начать свою деятельность в Бангладеш до окончания кибер ограбления.[39]

5 августа 2016 г. Bangko Sentral ng Pilipinas утвердил ₱ 1 миллиард Штраф (52,92 миллиона долларов США) в отношении RCBC за несоблюдение банковского законодательства и постановлений в связи с ограблением банка. Это самый крупный денежный штраф, когда-либо утвержденный BSP против любого учреждения. В RCBC заявили, что банк выполнит решение BSP и уплатит наложенный штраф.[40]

Бангладешский банк продолжал свои усилия по возвращению украденных денег и вернул лишь около 15 миллионов долларов США, в основном у оператора игровых джанкетов, базирующегося в метро Манилы. В феврале 2019 года Федеральная резервная система пообещала помочь Бангладешскому банку вернуть деньги, а SWIFT также решил помочь центральному банку восстановить свою инфраструктуру. Центральный банк Бангладеш также полагал, что RCBC был причастен к ограблению, возбуждая судебное дело в Окружной суд США Южного округа Нью-Йорка по делу в начале 2019 года об обвинении филиппинского банка в «массовом заговоре». В ответ RCBC подала иск, обвинив Бангладеш Банк в диффамации, полагая, что претензии Бангладешского банка безосновательны.[41]

Последствия

Дело угрожал восстановить Филиппины в Группа разработки финансовых мер борьбы с отмыванием денег черный список стран, которые предприняли недостаточные усилия по борьбе с отмыванием денег.[42] Внимание было обращено на потенциальную слабость усилий филиппинских властей по борьбе с отмыванием денег после того, как законодателям в 2012 году удалось исключить казино из списка организаций, которые должны отчитываться перед Совет по борьбе с отмыванием денег относительно подозрительных транзакций.

В этом деле также подчеркивается угроза кибератак как на государственные, так и на частные учреждения со стороны киберпреступников, использующих настоящие банковские коды авторизации, чтобы заказы выглядели подлинными. SWIFT посоветовал банкам, использующим систему SWIFT Alliance Access, укрепить свою позицию в области кибербезопасности и убедиться, что они соблюдают правила безопасности SWIFT. Согласно разработанной «Лабораторией Касперского» карте киберугроз, Бангладеш занимает 20-е место по количеству кибер-атак.[43]

Рекомендации

  1. ^ «Великое кибер ограбление в Бангладеш показывает, что правда страннее вымысла». Dhaka Tribune. 12 марта 2016 г.. Получено 25 мая 2018.
  2. ^ Шрам, Джейми (22 марта 2016 г.). «Конгрессмен требует расследования« наглой »кражи 81 миллиона долларов из ФРС Нью-Йорка».
  3. ^ Кабальца, Декстер. «Бывший управляющий филиала RCBC освобожден под залог». Филиппинский Daily Inquirer.
  4. ^ «Валютные резервы Бангладеш достигли рекордного уровня - более 39 миллиардов долларов». Нью Эйдж | Самая популярная газета на английском языке в Бангладеш. Получено 2020-09-18.
  5. ^ Дас, Кришна; Пол, Рума (25 мая 2016 г.). «Эксклюзив: Бангладеш расследует взлом 2013 года на предмет ссылок на ограбление центрального банка». Рейтер. Получено 26 августа 2016.
  6. ^ «Бангладеш исследует взлом 2013 года на предмет ссылок на ограбление центрального банка, связанное со Swift». Рейтер. 25 мая 2016. Получено 26 августа 2016.
  7. ^ Миглани, Джим Финкл, Санджив (10 мая 2016 г.). «SWIFT отвергает обвинения Бангладеш в кибер ограблении, полиция твердо стоит» - через www.reuters.com.
  8. ^ а б c d е ж Квадир, Сераджул (11 марта 2016 г.). «Орфографическая ошибка не позволяет хакерам украсть 1 миллиард долларов в ходе ограбления банка в Бангладеш». Независимый. Получено 13 марта 2016.
  9. ^ а б Байрон, Реджаул Карим (10 марта 2016 г.). «Попытка хакеров украсть еще 870 миллионов долларов у центрального банка Бангладеш сорвана». Сеть новостей Азии. The Daily Star. Архивировано из оригинал 12 марта 2016 г.. Получено 11 марта 2016.
  10. ^ "Вредоносное ПО Dridex связано с ограблением в Бангладеш". Straits Times. Singapore Press Holdings Ltd. Co. Получено 1 февраля 2017.
  11. ^ "Шри-Ланки в кибер-ограблении Бангладеш говорит, что ее устроил друг". 31 марта 2016 г. - через Reuters.
  12. ^ "История фонда Шалика - Ceylontoday.lk".
  13. ^ Агер, Майла (3 марта 2016 г.). «Сенат расследует отмывание 100 миллионов долларов через PH, - говорит Осмена». Филиппинский Daily Inquirer. Получено 11 марта 2016.
  14. ^ а б c d е ж Байрон, Реджаул Карим; Рахман, Мэриленд Фазлур (11 марта 2016 г.). «В январе хакеры взломали систему Бангладешского банка». Сеть новостей Азии. The Daily Star. Архивировано из оригинал 12 марта 2016 г.. Получено 13 марта 2016.
  15. ^ «Бангладеш исследует взлом 2013 года на предмет ссылок на ограбление центрального банка, связанное со Swift». CNBC. 26 мая 2016 года.
  16. ^ «Менеджер RCBC, другие сталкиваются с жалобой на отмывание денег». Рэпплер. 5 марта 2016 г.. Получено 5 марта, 2016.
  17. ^ Пасион, Пэтти (15 марта 2016 г.). "Менеджер RCBC ссылается на право против самообвинения в сенатском расследовании". Рэпплер. Получено 20 марта 2016.
  18. ^ Яп, Сесилия; Калонцо, Андрео (17 марта 2016 г.). "Ошибка печати помешала ограблению банка на миллиард долларов". Sydney Morning Herald. Получено 20 марта 2016.
  19. ^ Рада, Хулито. «RCBC оплачивает половину штрафа P1-b».
  20. ^ "RCBC реорганизует правление после скандала с ограблением банка Бангладеш". Рэпплер.
  21. ^ Новости, ABS-CBN (10 января 2019 г.). «Бывший менеджер RCBC Дегито признан виновным в отмывании денег». Новости ABS-CBN.
  22. ^ Персонал, Reuters (12 марта 2019 г.). «RCBC Филиппин подает в суд на« злобный »Бангладеш банк по поводу ограбления» - через www.reuters.com.
  23. ^ «ФБР подозревает инсайдерскую работу в ограблении банка в Бангладеш».
  24. ^ Коркери, Майкл; Гольдштейн, Мэтью (22 марта 2017 г.). «Северная Корея, по слухам, станет объектом расследования на сумму более 81 миллиона долларов киберхейста (опубликовано в 2017 году)» - через NYTimes.com.
  25. ^ Персонал, Reuters (22 марта 2017 г.). "США могут обвинить Северную Корею в кибер ограблении Бангладеш: WSJ" - через www.reuters.com.
  26. ^ «Выпивка в баккара помогла опозорить крупнейшего киберхейста в мире». 3 августа 2017 г. - на сайте www.bloomberg.com.
  27. ^ "FASTCash 2.0: северокорейский BeagleBoyz грабит банки | CISA". us-cert.cisa.gov.
  28. ^ Гролл, Элиас. «Официальный представитель АНБ предполагает, что Северная Корея была виновницей ограбления банка в Бангладеш».
  29. ^ "США обвиняют северокорейцев во взломе Центрального банка Бангладеш". Новости ABS-CBN.
  30. ^ Шен, Люсинда (27 мая 2016 г.). «Северная Корея была связана со взломами банков SWIFT». Удача. Получено 28 мая 2016.
  31. ^ Агкаойли, Лоуренс (10 марта 2016 г.). «RCBC отрицает предполагаемое отмывание денег». Филиппинская звезда. Получено 11 марта 2016.
  32. ^ «Объясните« фальшивый аккаунт », - говорит руководитель RCBC». Новости ABS-CBN. 13 марта 2016 г.. Получено 13 марта, 2016.
  33. ^ Думлао-Абадилла, Дорис (23 марта 2016 г.). «Глава RCBC уходит в отпуск в связи с расследованием дела о грязных деньгах на сумму 81 миллион долларов США». Филиппинский Daily Inquirer. Получено 24 марта, 2016.
  34. ^ Агкаойли, Лоуренс (23 марта 2016 г.). «Президент РЦБК уходит в отпуск». Филиппинская звезда. Получено 24 марта, 2016.
  35. ^ «RCBC Prexy уходит в отставку после того, как правление признает его виновным». Бюллетень Манилы.
  36. ^ «Тан очищен от неправильных поступков, сдается и принимает на себя полную моральную ответственность».
  37. ^ «Глава центрального банка Бангладеш отказался от ограбления на сумму более 81 миллиона долларов». The Daily Star / Asia News Network. 15 марта 2016 г.. Получено 11 мая, 2016.
  38. ^ Бахри, Мегха (22 июня 2016 г.). «Бывший глава банка Бангладеш обвиняет глобальную систему в воровстве». Нью-Йорк Таймс. В архиве из оригинала от 25.06.2016. Получено 2018-10-27.
  39. ^ «Bangko Sentral наложила штраф P1-B на RCBC за украденный фонд банка Бангладеш». Новости GMA.
  40. ^ «RCBC Филиппин подает в суд на Центральный банк Бангладеш по обвинениям в« злобных »кибер ограблениях». Страховой журнал. Рейтер. 13 марта 2019 г.. Получено 13 марта 2019.
  41. ^ Ремитио, Рекс (3 марта 2016 г.). "Сенатор Осмена: PH может пострадать, если будет доказано отмывание денег". CNN Филиппины. Архивировано из оригинал 10 марта 2016 г.. Получено 11 марта 2016.
  42. ^ Твид, Дэвид; Девнатх, Арун (10 марта 2016 г.). «Заговор на 1 миллиард долларов, направленный на ограбление счетов ФРС, приведет к появлению казино в Маниле». Bloomberg. Получено 11 марта 2016.

внешняя ссылка