Масштабное киберпреступление привело к убыткам в $140 млн резервных средств, связанных с Центральным банком Бразилии. Атака произошла в результате компрометации сотрудника компании C&M Software, которая обеспечивает техническую связь между регулятором и финансовыми учреждениями страны.
Об этом сообщает Бизнес • Медиа
Механизм взлома и дальнейшее отмывание средств
Следствие установило, что один из сотрудников C&M Software продал свои логин и пароль хакерам за $2700. Получив доступ к внутренним системам, злоумышленники смогли вывести деньги из резервных счетов шести банков, которые взаимодействуют с центробанком. Часть похищенных средств была быстро конвертирована в биткойн, Ethereum и стейблкойны USDT, после чего их отмыли через внебиржевые площадки и платформы Латинской Америки.
«Частично украденные средства были переведены в биткойн, Ethereum и стейблкойны USDT. Средства отмыли через внебиржевые площадки и биржи в Латинской Америке. Об этом сообщил криптодетектив ZachXBT».
Последствия и реакция экспертов
Специалисты считают этот инцидент четкой иллюстрацией уязвимости централизованных программных решений в финансовой сфере. Аналитики подчеркивают, что системы с единой точкой отказа легко становятся мишенью для хакеров, особенно учитывая усиление роли инструментов искусственного интеллекта, которые упрощают проведение атак.
Генеральный директор Shielded Technologies Эран Барак ранее акцентировал, что киберпреступность особенно рентабельна для атак на централизованные базы данных. На его взгляд, такие системы более привлекательны для преступников, чем децентрализованные платформы, где успех одной атаки не приводит к масштабным последствиям. Барак подчеркнул, что внедрение защищенных блокчейн-решений и технологий конфиденциальности позволяет существенно снизить мотивацию хакеров за счет уменьшения ожидаемой прибыли.
На момент подготовки материала официальных комментариев относительно масштаба похищенных средств ни от Центрального банка Бразилии, ни от C&M Software не поступало. Расследование продолжается, власти проверяют возможную внутреннюю причастность и соблюдение кибербезопасности со стороны подрядчика.
Ранее в Бразилии троих организаторов масштабной криптовалютной пирамиды осудили на 171 год лишения свободы.