متخصصان امنیت شبکه هشدار داده بودند

بزرگترین دزدی‌

هفته گذشته روزنامه تایمز از بزرگترین دزدی اطلاعات بانکی تاریخ خبر داد. در این حمله بی‌سابقه، اطلاعات بانکی بیش از 100 میلیون خریدار خرده‌فروشان بزرگ جهان از جمله شرکت زنجیره‌ای تی‌کی‌مکس(T.K.MAX) به‌سرقت رفته است.
کد خبر: ۱۹۷۵۳۷

یازده تن از بزرگترین هکرهای جهان متهم به دست داشتن در این دزدی هستند که در این فهرست، سه آمریکایی، سه اکراینی، دو چینی، یک بلاروسی، یک استونی تبار و شخص دیگری که تا کنون تنها با نام آنلاین دلپیرو شناسایی شده، وجود دارند. این در حالی است که پیش از این، برخی از متخصصان امنیت شبکه، با کشف پتانسیل‌های شکل‌گیری چنین حمله‌ای، هک‌شدن اطلاعات بانکی خریداران خرده‌فروشان دنیا را پیش‌بینی کرده بودند که متاسفانه بسیاری از این شرکت‌ها، به‌ویژه خرده‌فروشان انگلیسی برای ارتقای سیستم‌های امنیتی خود بی‌میلی نشان داده بودند.

کارشناسان احتمال می‌دهند که در این ماجرا شخص نفوذکننده‌ای در سرویس امنیت اطلاعات آمریکا که در میامی جای دارد، نقش داشته و در زمانی که به‌ظاهر در حال تحقیق درباره پی‌گیری رد مجرمان اینترنتی بوده، به متهمان این سرقت کمک کرده است.

مایک موکزی(Micheal Mukasey) ، دادستان کل ایالات متحده، در جلسه‌ای که سه‌شنبه گذشته در این‌باره با خبرنگاران داشت اعلام کرد: <تا جایی که در پیشینه حملات درج شده است، این بزرگترین و پیچیده‌ترین دزدی اطلاعات هویتی آمریکا است.> جالب توجه است که چندی پیش پلیس امنیتی آمریکا دو تن از مشتریان فروشگاه والمارت(Walmart)  را که کارت‌های اعتباریشان حاوی اطلاعات بانکی به‌سرقت رفته از مشتریان تی‌جی‌مکس (نسخه آمریکایی تی‌کی‌مکس) بود، دستگیر کرد.

یکی از سازوکارهای هکر‌ها برای دزدی اطلاعات بانکی خریدکنندگان از فروشگاه‌های زنجیره‌ای استفاده از نقطه ضعفی در ارسال اطلاعات از هر فروشگاه به مرکز اصلی ثبت داده‌ها است. البته در این روش حمله‌کننده بیشتر موفق به نصب برنامه‌های کوچکی موسوم به اسنیفر(Sniffer)  در سرور‌های فروشگاه شده است.

همچنین در اغلب این موارد سارق به‌دلایلی چون ناتوانایی یا حذف ردپا، اطلاعات به‌چنگ آورده را به‌صورت یک جا، از طریق وب‌سایتی به قاچاقچیان اطلاعات امنیتی می‌فروشد. پلیس آمریکا توانسته بود پیش از رخداد این سرقت 100 میلیونی، رد یک خریدار اکراینی بازار سیاه اطلاعات، به نام ماکسیم یاسترمسکی را دنبال کند.

newsQrCode
ارسال نظرات در انتظار بررسی: ۰ انتشار یافته: ۰

نیازمندی ها