Transfer bank yang di pantau pemerintah AS '

Transfer bank yang di pantau pemerintah AS '

Sejumlah besar kelemahan keamanan, yang dikatakan bernilai lebih dari $ 2 juta (£ 1.6m) jika dijual di pasar gelap, telah bocor secara online oleh kelompok hacking.Alat tersebut dikatakan telah dibuat oleh Badan Keamanan Nasional AS.

Dokumen yang menyertai tampaknya mengindikasikan bahwa ia dapat memantau arus uang di antara beberapa bank Timur Tengah dan Amerika Latin.Kelihatannya ini dilakukan dengan mendapatkan akses ke dua biro layanan sistem perbankan global Swift.Seperti hack bisa memungkinkan AS untuk diam-diam memantau transaksi keuangan, kata periset.

File tersebut dirilis oleh Shadow Brokers, sebuah kelompok hacking yang sebelumnya telah membocorkan malware.Jika asli, ini mungkin merupakan pemaparan paling signifikan dari arsip agen AS sejak kebocoran Edward Snowden pada tahun 2013.Di Twitter, Snowden menggambarkannya sebagai "Mother Of All Exploits" - sebuah referensi untuk sebuah bom yang baru-baru ini digunakan oleh militer Amerika serikat di Afghanistan.Beberapa ahli mengatakan bahwa "data dump" terbaru ini dapat dipercaya - meskipun institusi yang terlibat telah menolak klaim tersebut, atau menolak berkomentar

                                 

Swift, yang berkantor pusat di Belgia, mengatakan: "Kami tidak memiliki bukti untuk menyarankan bahwa pernah ada akses tidak sah ke jaringan atau layanan pesan kami."BBC tidak dapat memverifikasi keaslian file - dan NSA belum berkomentar mengenai kebocoran tersebut

.Swift berhasil ditargetkan oleh hacker tahun lalu ketika penjahat mencuri $ 81 juta dari bank sentral Bangladesh.Menonton Timur TengahSwift adalah jaringan yangmemungkinkan bank global memindahkan uang ke seluruh dunia.Di jaringan Swift, bank-bank kecil sering menggunakan biro jasa untuk menangani transaksi atas nama mereka. Dokumen yang termasuk dalam kebocoran tersebut menyarankan setidaknya satu biro utama, EastNets, mungkin telah disusupi.

                                     

Jika Anda meretas biro layanan, itu berarti Anda juga memiliki akses ke semua klien mereka, semua bank," kata Matt Suiche, pendiri perusahaan keamanan dunia maya Comae Technologies, berbicara kepada Reuters.Berkantor pusat di Dubai, EastNets memiliki klien di Kuwait, Dubai, Bahrain, Yordania, Yaman dan Qatar.

 Spreadsheet yang diterbitkan oleh Shadow Brokers tampaknya mencantumkan bank-bank yang telah dilanggar dengan "implan" - perangkat lunak pengumpulan-data rahasia.
Cris Thomas, seorang peneliti keamanan dengan Tenable, mengatakan bahwa analisis terhadap bocoran tersebut menunjukkan bahwa pemerintah AS memiliki kemampuan untuk "memantau, jika tidak mengganggu, transaksi keuangan ke kelompok teroris".
Dalam sebuah pernyataan pada hari Jumat, EastNets membantah keras klaim tersebut.

 

 "Laporan jaringan Biro Layanan EastNets yang diserang hacker salah dan tidak berdasar," kata seorang juru bicara."Unit Keamanan Internal Jaringan EastNets telah menjalankan pemeriksaan lengkap terhadap servernya dan tidak menemukan kompromi atau kerentanan hacker."Foto yang ditampilkan di Twitter, mengklaim informasi yang dikompromikan, adalah tentang halaman yang sudah usang dan usang,

 dihasilkan pada server internal tingkat rendah yang sudah pensiun sejak 2013."Ancaman WindowsFile-file tersebut berisi beberapa eksploitasi "nol hari" - kerentanan yang sebelumnya tidak diketahui oleh perusahaan yang menciptakan perangkat lunak, atau komunitas keamanan secara umum.Hari nol-hari yang ditargetkan mesin Windows, meskipun peneliti mengatakan tidak ada dalam cache akan efektif terhadap versi terbaru, Windows 10.

Konon, beberapa ahli mengatakan jumlah nol hari yang dilepaskan pada saat bersamaan belum pernah terjadi sebelumnya. Seorang peneliti, yang berbicara dengan Wakil, mengatakan bahwa eksploitasi tersebut seharusnya bernilai lebih dari $ 2 juta jika dijual secara pribadi.

Pada bulan Januari, akun Twitter yang diyakini dijalankan oleh kelompok tersebut mengumumkan pelelangan eksploitasi, namun tampaknya kelompok tersebut tidak menemukan pembeli. NSA sekarang menghadapi kritik karena tidak berbagi rincian tentang eksploitasi dengan Microsoft setelah menjadi jelas bahwa alat berada di tangan kelompok hacking.

Microsoft mengatakan dalam sebuah pernyataan kepada BBC bahwa pihaknya "meninjau laporan tersebut dan akan mengambil tindakan yang diperlukan untuk melindungi pelanggan kami".