Dieser Raubzug ist vermutlich der größte Bankraub aller Zeiten. Dabei hat er allerdings nicht die üblichen Anzeichen mit Einbruch oder ähnlichem gemacht, sondern wurde vielmehr klammheimlich über das Internet ausgeführt. Bis zu eine Milliarde Dollar könnten die Angreifer entwendet haben, so die Sicherheitsexperten von Kaspersky.
Auch interessant:Â Sicherheitscheck: WhatsApp extrem unsicher, Apples iMessenger schneidet ziemlich gut ab
Foto: iStock 000006817469
Über 100 Banken aus 30 verschiedenen Ländern sind einem sehr ausgefeilten Trick zum Opfer gefallen. Über eine Malware haben sich Hacker Zugang zur internen Verwaltungssoftware verschafft und sich damit Geld auf das eigene Konto überwiesen. Allerdings gleich im großen Stil und auf gefinkelte Art und Weise, sodass es nicht sofort auffällt.
Seit dem Jahr 2013
Der gesamte Überfall zieht sich laut den Experten von Kaspersky schon über mehrere Jahre her. Bereits im Jahr 2013 hat der Sicherheitsexperte den ersten Hilferuf aus Kiew erhalten. Dort hat ein Geldautomat willkürlich, ohne die Eingabe einer Karte oder Geheimnummer, Geld ausgespuckt. Die Passanten, die ihr Glück kaum fassen konnten, haben die Scheine natürlich eingesteckt. Was sich wie ein Fehler anhört, hat sich aber in Wahrheit als ein Angriff auf das interne Banksystem herausgestellt.
Malware per E-Mail
Da sich die Vorfälle in dieser Art einige Male wiederholt haben, hat Kaspersky die Vorfälle gesammelt und alle genau untersucht. Unterm Strich stand ganz klar, dass es sich dabei um einen Hackangriff handelte. Begonnen hat das Ganze, wie so oft mit der traditionellen E-Mail.
Mit der digitalen Post wurde eine Malware auf die Computer der Bankmitarbeiter aufgespielt, die auf den Namen Carbanak hört. Die Aufgabe der Malware ist eine ganz einfache: Das Netzwerk nach einem Administrator-PC bzw. Benutzer zu durchsuchen und dort die Eingaben via Keylogger aufzeichnen. Auf diese Weise konnten die Angreifer an sensible Daten wie Passwörter oder PINs gelangen um damit Überweisungen zu tätigen oder eben Geldautomaten zu steuern.
Geschickte Vorgehensweise
Damit die Aktion möglichst lange unentdeckt bleibt sind die Angreifer enorm geschickt vorgegangen, wenn es darum ging, Geld auf das eigene Konto zu überweisen. So wurden beispielsweise Kontostände durch das Anhängen einer Null manipuliert und die Differenz überwiesen. Wenn auf dem Konto zum Beispiel 1.000 Euro liegen, wurde einfach der Kontostand auf 10.000 erhöht und die 9.000 Euro Differenz auf das eigene Konto überwiesen. Auf diese Weide sollen Kunden teilweise bis zu 10 Millionen US-Dollar verloren haben ohne dass es auf den ersten Blick wirklich auffällt.
Wenn es sich nur um ein paar Banken handeln würde, wäre das Ganze ja noch ein geringes Problem, allerdings sind rund um den Globus eine Menge Institutionen davon betroffen, so Kaspersky. Eine genaue Bezifferung an wie viel Geld die Hacker gekommen sind gibt es derzeit noch nicht. Die russischen Sicherheitsexperten rechnen aber mit einer Beute von bis zu einer Milliarde.
Quelle: Kaspersky
