黑客通过Swift从印度城市联合银行刷了200万美元

可能不是真正的黑客

印度的城市联合银行（City Union Bank）迅速追随了俄罗斯的黑客攻击，发现它遭到了黑客攻击，并通过Swift付款消息系统将近200万美元转给了海外贷方。

正如今天早些时候（2月19日）报道的那样，黑客去年利用Swift的付款消息系统从一家俄罗斯银行偷走了3.395亿卢布（600万美元）。直到最近（悄无声息）该国中央银行才报道。

在最近的一次轻罪中，城市联盟在2月17日披露，它发现了三笔“欺诈性汇款”，这些钱是通过代理银行发送到迪拜，土耳其和中国的帐户的。

City Union首席执行官N. Kamakodi称其为涉及多个国家的“阴谋”，而该行仍在调查情况。

他在电话采访中告诉路透社：“这基本上是国际网络罪犯的网络攻击。”

Kamakodi补充说，他们“到目前为止还没有任何内部员工参与的证据”，但他说：“我们非常清楚，现在帐户持有人是这种阴谋的一部分。”

据路透社报道，城市联盟表示，它能够阻止一笔汇款，总额达500,000美元，这些汇款是通过纽约的渣打银行账户转账给一家迪拜的贷方的。

第二笔30万欧元的转帐通过法兰克福的渣打银行帐户转至土耳其帐户，尽管土耳其贷方已阻止转帐交易完成。

好事不会三分之三，因为总额为一百万美元的三分钱是通过美国银行在纽约的帐户发送给一家中国银行的，该银行于2月18日被确定为浙江省农村信用合作社，在杭州，中国。

卡玛科迪说，该银行正在与印度当局合作，与受灾国合作调查发生的事情，并且还在加强其内部监测系统。

这些骇客并没有在此结束，就像印度旁遮普国家银行（Punjab National Bank）几天前在另一起攻击中所说的那样，它曾是17亿美元欺诈案的受害者，尽管该案涉嫌涉及从银行雇员转移未经授权的贷款。

再来一次

如之前的俄罗斯黑客故事所述，所有这些网络攻击并不少见。去年12月，黑客试图使用Swift的系统从俄罗斯国家银行Globex窃取5500万卢布（合97.5万美元）。

正如2016年报道的那样，孟加拉国银行称“错误地转移了”总计1.01亿美元，其中有2000万美元流向了一家斯里兰卡银行。这涉及向纽约联邦储备银行发送一系列请求，以从其那里的帐户转移大笔资金。

纽约联储当时表示：“有关付款指示已由Swift消息传递系统根据标准身份验证协议进行了完全身份验证。”

同样在2016年，赛门铁克发现了证据，表明Odinaff小组利用恶意软件隐藏了客户自己与欺诈性交易有关的Swift消息记录，从而对Swift用户发起了攻击。

对于Swift来说，这是个坏消息，但是它为反击这些攻击所做的努力却是广泛而持续的。它在该主题上发表了强烈的看法，并发布了SwiftSmart模块，以帮助其客户“安全地，最佳实践地”操作Swift环境。

这些模块也是其2016年5月启动的客户安全计划的“关键部分”。该五部分计划是各种黑客事件的结果。