Co říkají technickí experti?

Podle policejního vyšetřování Tam použil telefonní číslo 096123… k otevření platebního účtu v bance v Ho Či Minově Městě. V květnu 2023 Tam použil bankovní aplikaci a zadal registrované číslo účtu do svého telefonu. Poté si v aplikaci otevřel online spořicí účet v hodnotě 1 milionu VND. Podle bankovních předpisů si Tam mohl se svým spořicím účtem ve výši 1 milionu VND půjčit 850 000 VND. Tam však nelegálně manipuloval s finančním informačním systémem banky a změnil kód kolaterální transakce spořicího účtu ve výši 1 milionu VND na více než 51 miliard VND. Od 23. května do 9. června Tam sedmkrát manipuloval s bankovním systémem, přičemž vybral a převedl na svůj osobní účet celkem přes 10,5 miliardy VND (později bance vrátil 500 milionů VND). Tam vybral 6,5 miliardy VND a zbývající částku, kterou nestihl vybrat, banka odhalila a zmrazila.

Nhận định từ chuyên gia về vụ hacker chiếm đoạt gần 10 tỷ đồng - Ảnh 1. — Hackeři, kteří proniknou do bankovních systémů za účelem krádeže peněz, mohou čelit letům vězení.

Názory technologických expertů

Pan Vu Ngoc Son, technický ředitel (CTO) společnosti NCS, v komentáři k tomuto kybernetickému útoku uvedl, že případ je v současné době vyšetřován policií, takže zatím neexistují přesné informace o tom, jak se hackeři do systému infiltrovali.

Na základě prvotních informací pan Son podezřívá, že hacker mohl zneužít zranitelnost v komponentě bankovního systému, a tím narušit systém správy zajištění za účelem úpravy dat. To je poměrně neobvyklé, protože hacker upravil data přímo související s jeho vlastními osobními úvěry a účty. Pouhým prohlédnutím protokolů historie transakcí v systému tedy mohl hacker útok odhalit. V minulosti se vyskytlo mnoho případů, kdy hackeři útočili na banky, poté používali účty jiných lidí a převáděli peníze prostřednictvím více zprostředkujících bank, což značně ztížilo a zkomplikovalo odhalování, vyšetřování a navrácení majetku.

Pan Son dodal: „V současné době jsou všechny banky vybaveny systémy pro monitorování neobvyklých transakcí a také systémy SOC pro monitorování a detekci kybernetických útoků, takže odhalení je jen otázkou času. Pokud se odhalí včas, následky se obecně zmírní. Aby se podobným incidentům předešlo, banky musí posílit kontrolu systémových zranitelností, zlepšit monitorování kybernetické bezpečnosti a monitorovat neobvyklé transakce, aby incidenty rychle odhalily a urychleně je řešily.“

V rozhovoru pro noviny Thanh Nien o incidentu uvedla paní Vo Duong Tu Diem, ředitelka společnosti Kaspersky Vietnam, že jednání hackera představovalo narušení systému, které mohlo způsobit poškození systému a potenciálně vytvořit zranitelnosti, které by mohly umožnit infiltraci dalšími hackery. Pokud by banka na tento incident reagovala rychle, data ostatních zákazníků by nebyla ovlivněna. Naopak důsledky mohly být finanční ztráty a ztráta reputace uživatelů.

Kaspersky nabízí uživatelům online platebních služeb rady, jak se vyhnout útokům hackerů. Za prvé doporučuje používat pro online platby virtuální karty, blokovat staré karty a alespoň jednou ročně používat nové. Uživatelé by si také měli nastavit nízké limity plateb na svých platebních kartách nebo udržovat nízké zůstatky a zajistit, aby banky vždy vyžadovaly potvrzení jednorázovým kódem (OTP) pro online platby, 3D autentizaci nebo podobné mechanismy.

Aby se uživatelé nestali obětí hackerů, musí před zadáním finančních údajů pečlivě zkontrolovat platební metody a webové adresy. V ideálním případě by měli k ochraně online plateb používat řešení kybernetické bezpečnosti, jako jsou bezpečnostní aplikace a antivirový software.

Zdrojový odkaz