100 Banken betroffen: Hacker klauen eine Milliarde Dollar

Über die Dauer von zwei Jahren übernahmen die Kriminellen Überwachungskameras und Geldautomaten. Anfangs haben sich die Cyberkriminellen über gezielte Spear-Phishing-Attacken Zugang zu einem Angestellten-Computer verschafft und diesen mit dem Carbanak-Schadprogramm infiziert. Anschließend waren sie in der Lage, sich im internen Netzwerk zu bewegen, um die für die Videoüberwachung zuständigen Computer der Administratoren aufzuspüren und zu übernehmen. Die Folge: Die Angreifer konnten alles, was sich auf den Bildschirmen der für die Betreuung der Geldtransfersysteme verantwortlichen Mitarbeiter abspielte, einsehen und aufnehmen. So kannten sie jedes einzelne Detail über die Arbeit der Angestellten und konnten die Aktivitäten der Angestellten imitieren, um Geld zu überweisen oder bar auszuzahlen.

Je stärker globale Systeme vernetzt sind, um so wichtiger ist es, bei der Entwicklung interaktiver Lösungen auf IT- und Sicherheitsaspekte zu achten, analysierte iBusiness bereits im August vergangenen Jahres ("arum für Internet-Agenturen und B2B-Anbieter Sicherheit kein IT-Thema mehr sein darf").