Operação apostador de grandes quantias

A operação apostador de grandes quantias (operation high roller) foi uma série de fraudes no sistema bancário em diferentes partes do mundo que usava agentes de cobrança cibernética para coletar informações de computadores pessoais (PCs) e smartphones para invadir eletronicamente contas bancárias.[1] Foi dissecado em 2012 pela McAfee e pela Guardian Analytics.[2] Um total de aproximadamente $ 78 milhões foi desviado de contas bancárias devido a este ataque.[3] Os invasores estavam operando de servidores na Rússia, na Albânia e e na China para realizar transferências eletrônicas de fundos.[4]

Especificações

[editar | editar código-fonte]

Este ataque cibernético é descrito como tendo as seguintes características:[5]

  • contorna a autenticação de chip e PIN;
  • não é necessária nenhuma participação humana;
  • a instrução veio de servidores baseados em nuvem (em vez do PC do hacker) para ocultar ainda mais a identidade do invasor;
  • elementos de "níveis internos de compreensão" incluídos;
  • bancos da Europa, dos Estados Unidos e da Colômbia foram os alvos;
  • impactou várias classes de instituições financeiras, como cooperativas de crédito, grandes bancos globais, bancos regionais e indivíduos de alto patrimônio líquido.

Embora algumas fontes tenham sugerido que seja uma extensão do ataque homem no navegador (man-in-the-browser - MITB, MitB, MIB, MiB)[6], a operação apostador de grandes quantias é relatada por ter aproveitado um nível mais amplo de automação, a distinguindo dos métodos tradicionais.[7]

Ver também

[editar | editar código-fonte]

Referências

[editar | editar código-fonte]
  1. ↑ Rachael King (26 de junho de 2012). «A operação apostador de grandes quantias tem como alvo contas bancárias corporativas». Wall Street Journal (em inglês) 
  2. ↑ «A operação apostador de grandes quantias atinge automaticamente fundos bancários». Notícias da CNET (em inglês) 
  3. ↑ «Como exatamente os criminosos cibernéticos roubam $ 78 milhões?». Time magazine (online) Business and Money (em inglês). 3 de julho de 2012 
  4. ↑ Danielle Walker (29 de outubro de 2012). «A campanha de fraude "apostador de grandes quantias" persiste, origem revelada». Revista SC (em inglês). Arquivado do original em 1 de novembro de 2012 
  5. ↑ Michael Rundle (26 de junho de 2012). «Operação apostador de grandes quantias». Huffington Post (em inglês) 
  6. ↑ «Ataque de hackers "apostador de grandes quantias" está roubando centenas de milhões dos ricos». DailyTech (em inglês). 26 de junho de 2012. Arquivado do original em 30 de junho de 2012 
  7. ↑ «"Operação apostador de grandes quantias" roubou dos ricos para dar a desconhecidas auto-mulas do crime na nuvem». The Register (em inglês). 27 de junho de 2012 

Ligações externas

[editar | editar código-fonte]