孟加拉央行存款盗转案，骇客原打算盗转10亿美元
报价宝综合消息孟加拉央行存款盗转案，骇客原打算盗转10亿美元
图片来源:
Bangladesh central bank
孟加拉央行存放在美国联准会联邦储备银行纽约分行的存款遭盗转一案，骇客原本打算盗转10亿美元，但最后仅成功盗转8000万美元，调查员认为整起攻击很可能始于恶意程式植入。
调查员认为，骇客应该是先设法在孟加拉央行的电脑系统中植入了恶意程式，然后观察数周研究该行如何由美国联邦储备银行取款、转账，再伺机发动最后的转账攻击。
该起存款盗转案发生在2月，骇客模拟孟加拉央行发送转账电文的模式，尝试从该行在美国联准会纽约分行转走总数达10亿美元的金额，但仅有其中一笔8000万美元的转账成功，另一笔2000万美元转账已被中止追回，另外的9亿美元则并未成功。
调查员研判，骇客应已取得了孟加拉央行在环球银行金融电信协会(SWIFT)的交易系统账号密码，才得以发动攻击。SWIFT是全球银行业用来交换交易电文的产业组织，负责维护跨国银行交易的标准制定与相关软件系统的开发与销售。
SWIFT表示，已经和孟加拉央行紧密合作调查“内部运作问题”，并强调SWIFT系统并未受此次事件影响，一切运作都正常进行。
这起资金盗转事件已经引起全球银行业关注，特别是骇客展开攻击的实际手法，同时借此机会检视本身的资安部署能否抵御类似攻击，甚至检测本身是否已经遭骇客渗透而不自知。
