警惕:3G路由和KVM可被用于遠(yuǎn)程侵入銀行

dongtao · 發(fā)表于 2014-5-2 09:48

據(jù)國外媒體報道，去年倫敦一個犯罪團(tuán)伙由于利用3G路由和KVM設(shè)備遠(yuǎn)程侵入銀行盜竊了130萬英鎊而被捕，近日當(dāng)?shù)胤ㄔ簩ζ渲械木琶蓡T量刑定罪，另有三名成員則被安排在6月份進(jìn)行宣判。

　　2013年4月5日，倫敦的巴克萊銀行安全部門向警察部門報告，稱被盜竊了130萬英鎊（約合200萬美元）的銀行賬款。之后，雙方展開了調(diào)查，而在對倫敦北部的瑞士小屋分行的調(diào)查過程中，發(fā)現(xiàn)一個連接到3G路由器的KVM設(shè)備和其中一個分行的計算機(jī)連接起來。

　　KVM設(shè)備是企業(yè)可合法使用的硬件設(shè)備，可讓用戶在他們的工作計算機(jī)系統(tǒng)上進(jìn)行遠(yuǎn)程工作。它可讓用戶通過一個或多個鍵盤、視頻監(jiān)控器或鼠標(biāo)來控制多個計算機(jī)。雖然多個計算機(jī)會連接到KVM，但僅有一個或少量的計算機(jī)可在某個特定的時刻被控制住。

　　后來經(jīng)調(diào)查發(fā)現(xiàn)：在銀行失竊前一天，一個貌似IT工程師的男性進(jìn)入了這個支行，并假裝修理計算機(jī)。之后，他部署了KVM設(shè)備和一個3G無線路由器，從倫敦市中心的“控制中心”，犯罪團(tuán)伙中的其他人則使用KVM切換器，來獲得銀行員工的遠(yuǎn)程登錄權(quán)限、電腦控制權(quán)限和屏幕監(jiān)視活動，來得到銀行客戶的賬戶資金轉(zhuǎn)入轉(zhuǎn)出的信息。這為該犯罪團(tuán)伙將資金轉(zhuǎn)到預(yù)先確定的銀行賬戶提供了管道。

　　英國執(zhí)法部門稱，通過網(wǎng)絡(luò)入侵的方式進(jìn)行財產(chǎn)的盜取被越來越廣泛地使用，這表明網(wǎng)絡(luò)犯罪的風(fēng)險正在變得越來越小，而收益卻越來越高。探長Mark Raymond探長表示：“這些逮捕是通過和虛擬任務(wù)團(tuán)隊（VTF）——PCeU和英國銀行產(chǎn)業(yè)獨特的信息共享網(wǎng)絡(luò)合作機(jī)制而實現(xiàn)的?！?br />
　　“這些犯罪分子是錯綜復(fù)雜且根基牢固的組織犯罪集團(tuán)的重要成員。他們通過采利用高超的黑客技術(shù)和傳統(tǒng)犯罪經(jīng)驗，來滲入和偵測安全銀行系統(tǒng)?！?br />

› 智能家居 / NAS / 路由 / 開發(fā) / 音響 › 智能路由器論壇

警惕:3G路由和KVM可被用于遠(yuǎn)程侵入銀行

警惕:3G路由和KVM可被用于遠(yuǎn)程侵入銀行

相關(guān)帖子