黑客组织:利用 Win 漏洞,NSA 监控了全球银行转账

简介:

自称“Shadow Brokers”(影子经纪人)的黑客组织在周五曝光大量被认为是是美国国家安全局(NSA)所使用的Windows系统零日漏洞攻击工具。一个名为“SWIFT”的泄露目录下包含涉及迪拜银行和反洗钱组织EastNets内部结构的文件。全球有许多银行每天使用SWIFT消息系统进行万亿美元的转账操作,如果泄露的文件准确无误,似乎暗示NSA试图通过入侵SWIFT系统监控银行间的资金往来。

安全研究员Mustafa Al-Bassam发推称NSA将EastNets彻底黑了个遍。尽管大波黑客工具的泄露引起舆论哗然,不过EastNets仍然声称其系统是安全的。公司称:“EastNets服务部运行在单独的安全网络上,不可能通过公共网络访问。推特上所谓泄露的照片是关于已经过时的页面,生成自一个在2013年之后就已停运的低级内部服务器。”

路透社报道,SWIFT 也声称没有证据表明其服务器被访问。不过早在2013年,斯诺登曝光的文件就显示NSA 存在对 SWIFT 和 VISA 的监控,NSA 还建有自己的金融数据库以便进行这些间谍项目。

本文来自开源中国社区 [http://www.oschina.net]

目录
相关文章
|
安全
新型威胁:公司内部人员与黑客勾结,出售敏感信息
本文讲的是新型威胁:公司内部人员与黑客勾结,出售敏感信息,古语有云:日防夜防,家贼难防。外部攻击固然可怕,但总有办法可以防护;内部威胁如同一颗隐藏的地雷,没人知道它处在何处,所以就无从防护。
1293 0
|
安全
多家银行手机转账现高危漏洞 ,用户资金或被非法窃取
本文讲的是多家银行手机转账现高危漏洞 ,用户资金或被非法窃取,随着智能手机的普及和移动互联网的快速扩张,国内移动支付发展迅猛,各家银行纷纷推出手机银行产品。与此同时,安全问题也不断出现,钓鱼诈骗、信息泄露、资金盗取等问题一直困扰着从业者和用户。
1752 0
|
安全 数据安全/隐私保护
俄罗斯黑客暗网出售勒索软件服务(RaaS),价格低廉人人可用
本文讲的是俄罗斯黑客暗网出售勒索软件服务(RaaS),价格低廉人人可用,近日,安全研究人员发现了一款易于使用的勒索软件即服务(RaaS),只需要一次成功的感染就能够获得利润。被称为“Karmen”的勒索软件即服务(RaaS)变体
1931 0
|
Web App开发 缓存 供应链
数字签名攻击报告:正在摧毁软件身份“信用体系”的安全危机
本文讲的是数字签名攻击报告:正在摧毁软件身份“信用体系”的安全危机,近期,360公司核心安全事业部发现全球范围内的利用软件数字签名的恶意攻击呈活跃趋势,黑客的攻击目标涉及软件开发商、个人用户和重要的政府、企事业单位;攻击形式多样,包括盗用、冒用软件开发商的合法数字签名和流行软件投毒的大规模定向攻击等。
1360 0