Как раскрывали крупнейшие банковские преступления: 5 громких историй
Банки становятся целью для ограбления с древних времён. Раньше на них совершали налёты грабители на повозках или лошадях, а позже — на автомобилях. Сейчас же, как и во многих сферах, преступность перешла в киберпространство. Современные грабители банков действуют в Сети и похищают из банков суммы, которые сопоставимы с бюджетами некоторых государств. Сегодня узнаем, какие преступления и мошенничества с банками стали самыми крупными и как их раскрывали.
Кибератака на Банк Бангладеш в 2016 году
Одну из самых дерзких атак по замыслу и исполнению предприняла в 2016 году хакерская группировка Lazarus Group, корни которой уходят в Северную Корею. Целью хакеров стал Центральный банк Бангладеш. Злоумышленники намеревались украсть 1 млрд долларов, который находился на счетах в Федеральном резервном банке США. А после получения средств вывести их через многочисленные подставные счета. Для этого группировка внедрила вирус в компьютер одного из сотрудников Банка Бангладеш. Постепенно хакеры получили доступ ко всем устройствам финансовой организации.
В день ограбления, которое было запланировано накануне выходных, они вывели из строя один из принтеров в банке, чтобы отвлечь внимание сотрудников. После этого отправили запрос от имени Банка Бангладеш на вывод 1 млрд долларов со счетов Федерального резервного банка США.
Только по счастливой случайности хакерам удалось украсть лишь 81 млн долларов. Дело в том, что получателем средств был обозначен банк на Юпитер-стрит в филиппинской Маниле. Название улицы созвучно названию иранского судна, которое находится под санкциями США. Из-за этого операция была приостановлена. О ней стало быстро известно руководству Банка Бангладеш.
Выяснилось, что хакеры глубоко проникли в системы банка и могли управлять средствами от его имени. С помощью программистов уязвимость системы была устранена, и хакеры потеряли доступ к средствам банка. Украденные средства Банк Бангладеш пытается вернуть до сих пор.
Мошенничество PlusToken с криптовалютой в Китае в 2019 году
В 2018 году в Китае была основана крупная компания по работе с криптовалютой PlusToken. Создатели позиционировали её как финансовый проект, который позволяет участникам вложить криптовалютные средства, обучиться инвестициям с ними и получить прибыль в районе 10–30% в месяц. На деле после того, как новые участники вкладывали средства, им настойчиво предлагали перевести криптовалюту в специальные токены Plus. Таким образом удалось привлечь более 40 млрд юаней (около 6 млрд долларов) в цифровой валюте от более чем 2 млн вкладчиков.
Создатели постепенно выводили валюту на свои счета, и из-за этого стоимость токенов понижалась. Вернуть свои средства в полном объёме вкладчики уже не могли. Такие схемы называются финансовыми пирамидами.
Спецслужбы следили за руководителями проекта на протяжении 12 месяцев и арестовали 27 организаторов схемы и 82 ключевых участника сообщества. Их также обвиняли во влиянии на обвал курса биткоина в 2019 году.
Вирус Carbanak в 2015 году
В 2013 году международная команда хакеров из России, Китая и нескольких европейских стран создала группировку Carbanak. Злоумышленники с помощью фиктивных счетов удалённо выводили крупные средства с аккаунтов клиентов банков. От их действий пострадали клиенты более 100 банков из 30 стран, включая США, Японию, Россию, Швейцарию и Нидерланды.
Хакеры внедряли программы-шпионы в компьютеры банковских работников. Постепенно они проникали во все банковские системы и получали доступ к истории всех операций и действий. Хакеры даже контролировали системы наблюдения. Это позволяло им дистанционно подавать запросы на переводы средств на фиктивные счета или на снятие наличных в банкоматах. На все действия у них уходило порядка 2–4 месяцев.
После того как кража была совершена, хакеры заметали следы и покидали системы банка. Действия группировки отследили работники Интерпола и сотрудники российской «Лаборатории Касперского». Им удалось доказать причастность Carbanak к краже минимум 300 млн долларов за два года существования. А на деле за плечами Carbanak может быть кража в три раза большей суммы.
Украинские хакеры и фондовый рынок США в 2012 году
В 2012 году целью атаки хакеров стал фондовый рынок США. Схема, которую использовали злоумышленники, была простой, но продуманной. Хакеры взломали сервер одного из новостных агентств и получили доступ к биржевым новостям об изменении стоимости акций и активов тех или иных компаний и пресс-релизам.
Накануне публикации новостей и пресс-релизов анонимные трейдеры совершали крупные сделки: продавали активы на пике или же скупали их по минимальной стоимости. В результате ещё до публикации новостей хакеры извлекали выгоду и получали прибыль от операций. После того как новости были опубликованы, они продавали активы и получали прибыль. На таких спекуляциях хакеры зарабатывали до 300 тысяч долларов в день.
Сомнительной активностью заинтересовалась Федеральная прокуратура США. Специалисты ФБР провели расследование и выяснили IP-адрес устройства, с которого взламывали сайт новостного агентства. Хакерами оказались двое украинцев: на их устройствах были обнаружены сотни документов с украденными данными. Покупал у них информацию ещё один выходец с Украины, который проживал в США. С помощью инсайдерской информации он зарабатывал на сделках, а также за деньги делился сведениями со своими покупателями.
В отличие от хакеров арестовать покупателя американским властям удалось. А вот выдавать США своих граждан Украина отказалась.
Взлом Mt. Gox в 2011 и 2013 годах
Основанная в 2010 году японская биржа для операций с биткоинами Mt. Gox к 2013 году занимала лидирующее положение в сфере операций с криптовалютой. На биржу приходилось порядка 70% операций с биткоином во всём мире. Её процветанию положили конец кибермошенники, которые дважды взламывали Mt. Gox и похищали размещённые на бирже средства.
Первый раз взлом произошёл в 2011 году. Хакерам удалось украсть со счетов биржи около 9 млн долларов. Они воспользовались уязвимостью в системе безопасности биржи и взломали защитную систему.
Второй раз мошенники взломали счета биржи уже через два года, в 2013 году. В результате было похищено в 50 раз больше — порядка 450 млн долларов в криптовалюте. Эта атака стала смертельной для биржи: оправиться от удара и продолжить деятельность у Mt. Gox не получилось. В 2014 году биржа стала банкротом. Раскрыть мошенническую схему удалось только в 2015 году.
