Hoofdcategorieën

Hackersbende plande diefstal van 220 miljoen pond

Door Bart Veldstra, dinsdag 22 maart 2005 08:14, views: 20.296

Hacker (echt klein)Vorige week hebben Britse rechercheurs een diefstal van ongeveer 220 miljoen pond weten te voorkomen. In oktober vorig jaar ontdekte de Japanse bank Sumitomo Mitsui in Londen dat zijn beveiliging omzeild was en er keyloggers waren geïnstalleerd. Deze programma's slaan de toetsenbordaanslagen op in een bestand dat later gebruikt kan worden om persoonlijke gegevens zoals logincodes en accountinformatie te stelen. Na de ontdekking werd de Britse politie ingelicht en begon een speurtocht die vorige week tot een arrestatie heeft geleid van een 32-jarige man in Israël. De verdachte, Yeron Bolondi, stond op het punt 13,7 miljoen pond over te maken naar verschillende internationale bankrekeningen. Dit zou de eerste van in totaal tien transacties worden die uiteindelijk de Japanse bank het recordbedrag van 220 miljoen pond afhandig zouden maken. De medeplichtigen, waaronder vermoedelijk een of meerdere medewerkers van de bank, zijn nog voortvluchtig.

Volgende 09:14
Vorige 21:54

Reacties

«  1  2  3  »

is dit niet een van de oudste truucs? iets sturen waardoor alles wat je typt opgeslagen word, en dat dat dan een keer word uitgelezen? dat bestaat ook voor msn wachtwoorden, maar je kunt het voor van alles gebruiken.

als je rechtstreeks toegang hebt tot de pc zelf, is "SpyMyPC" dé oplossing ;)

Zouden de hackers mischien ook op tweakers komen en mischien als keylogger WhatPulse gebruikt hebben? Om zo meer keystrokes te verzamelen? :+

Whatpulse Online Keyboard en muis tracker

En ook al was zijn actie geslaagd. De bank kan de transacties perfect volgen en weet precies waar het geld is.

Weten waar het is betekent nog niet het terugkrijgen ervan hè. Bovendien: als je bezig bent met hacken kan je ook nog best even DELETE FROM Transactions WHERE rekeningnummer = mijnrekeningnummer doen ;)

Ik denk dat een beetje bank echt wel remote en distributed logging heeft van transacties. Dus het is lastig om een transactie te laten verdwijnen.
Vaak zijn deze logs append-only, dus wissen gaat niet.

Alleen als het wordt overgemaakt naar een gerenomeerde bank. Dit soort transakties gaan altijd via een heleboel kleine "sjiek el shabby" bankjes de wereld over en dan weet plotseling niemand meer waar het geld is....

wat ik dan altijd het maffe vind van dit soort acties is dat geld overmaken enkel wat cijfertjes weg-schrijven en bijschrijven is. en dat dit dan ook als daadwerkelijk geld gezien wordt wanneer geld van een gerenomeerde bank naar een 'sjiek el shabby' bank gestuurd wordt. imo zouden banken geld van dit soort banken gewoon moeten negeren aangezien je bij voorbaat ervan uit kan gaan dat dit type banken enkel zaken doen met 'sjiek el shabby mensen'

En ook al was zijn actie geslaagd. De bank kan de transacties perfect volgen en weet precies waar het geld is.
Klopt helemaal!
Maaaaar... Je moet niet vergeten dat WETEN waar het geld heen is nog niet betekend dat je het ook terug kunt halen!
Sterker nog: In Engeland is het zelfs zo dat wanneer een bank geld op jou rekening stort wat eigenlijk niet voor jou bestemd is dat de bank dit NIET MAG TERUG BOEKEN zoals dat hier in NL wel gebeurd!
Daar is het zo dat het geld wat op jou rekening staat ook daadwerkelijk van jou is!
De bank zal altijd wel proberen druk uit te voeren dat jij dat geld zal terugstorten, maar verplicht ben je het niet!
Doe je het niet, zetten ze je gewoon op een "zwarte lijst" en zal je in de toekomst geen poot meer aan de grond krijgen bij geen enkele bank meer in Engeland.
Niet voor het openen van een rekening, leningen, hypotheken, noem maar op!
Dus een paar honderd / duizend pond wil je dan wel terug boeken, maar 220 miljoen....
En dan heb ik het nog niet over het overboeken naar allerhande (obscure) off-shore "bedrijven" op de kaaiman einlanden ofzo. Dan is het op een gegeven moment toch echt helemaal buiten het zicht.

Ik ken de Engelse wet niet, maar het lijkt me dat er nogal een verschil is tussen geld dat door een fout van de bank op jouw rekening terecht komt en geld dat jij met opzet onterecht op je rekening terecht laat komen. Zeker als daarbij ook nog sprake is van crimineel gedrag. (Waar hier dus zeker sprake van is)

[...] het lijkt me dat er nogal een verschil is tussen geld dat door een fout van de bank op jouw rekening terecht komt en geld dat jij met opzet onterecht op je rekening terecht laat komen.
Klopt!
Wat ik ook uit het stuk begrepen heb, hebben zij zich toegang verschaft door backdoors en keyloggers, en dus wordt de transactie "legitiem" uitgevoerd!
En de bank is daar zelf verantwoordelijk voor!
En als er bij mij xxx miljoen pond (onterecht) op m'n engelse rekening bijgeschreven wordt wil dat nog niet zeggen dat dit dmv criminele activiteiten komt, en laat staan dat ik daar zelf de hand in gehad zou hebben.
Wat ik alleen probeerde duidelijk te maken is dat dit soort dingen in Engeland gewoon een stuk moeilijker (voor de bank!) liggen dan hier in NL.
Hier kunnen de banken het zelf terugboeken.
Hier is NL is het zelfs zo dat je nog niet eens recht hebt op de rente van het bedrag wat ten onrechte op jou rekening heeft gestaan.
Neem maar eens het voorbeeld van een aantal jaren geleden van een studente die opeens op haar giro-afschrift een bijschrijving zag van een bedrag rond de kwart miljard! (jaja toevallig ook rond de 250 Miljoen dus!)
Dit bleek een interne overboeking te moeten zijn binnen de bank zelf. Ze hadden ff een typo in het rekeningnummer gemaakt.
Die studente heeft het geld maar een paar dagen op haar rekening gehad, maar de rente was dan toch al een paar duizend pietermannetjes.
En nadat ze het ZELF gemeld had (na overleg met een advocaat of ze aanspraak kon maken :P), heeft de bank het per direct ZELF terug geboekt.

Bij mij is een keer verkeerd salaris overgemaakt door mijn werkgever vanwege de verwisseling van naam.
Mijn werkgever kon het niet terugboeken dat moest ik zelf doen dus dat is hier in nederland net zo.

Het gaat over een bank en banken onderling. Niet voor mensen die een rekening hebben lopen bij een bank..
Lezen!

Niet precies, normale banken ja... maar zodra het via "achteraf" bankjes gaat dan ... zijn ze plotseling het spoor bijster!

De medeplichtigen, waaronder vermoedelijk een of meerdere medewerkers van de bank
dit lijkt mij dan mij dan ook niet echt een professionele hacker die gebruikt maakt van lekken in de software, maar gewoon via de bankmedewerkers de beveiliging omzeilt :7

Was het niet zo dat het grootste lek toch altijd de mens zelf is? ;)

Het grootste lek begint altijd bij de grote baas himself. Als hij niet genoeg salaris betaald, zijn medewerkers niet juist behandelt, of zelf te veel geld in zijn zak steekt, dan is het eerste gat geslagen. En zoals bij elke dijk is één gat genoeg, het wordt vanzelf wel groter.

Wil je met hacken geld gaan verdienen? Zoek dan als eerste een ontevreden medewerker op.

Veiligheid *begint* bij tevreden medewerkers. Zonder tevreden medewerkers zijn alle beveiligingsmaatregelen weggegooid geld.

De meeste managers vergeten dit al snel. Voornamelijk omdat de meeste managers narcisten zijn (een gevolg van de manier waarop in een bedrijf de mensen promotie dienen te maken, dat is bij de meeste bedrijven een soort slachtveld). En zo is het cirkeltje rond en kunnen we concluderen dat als de economie niet zal instorten, er over 200 jaar nog steeds dit soort dingen zullen gebeuren.

@RetepV
Ooit wel eens gehoord van integriteit?

@Xabre
Ruim 80% van alle inbraken, fraude, diefstal etc. uit geautomatiseerde systemen gebeuren met hulp van / door mensen uit de organisatie zelf!

Dit is al jaren bekend! (bron: Gartner)

Social enginering is ook een hacking skill.

hij gebruikt toch ook geen lekken, er stonden keylogger geinstalleerd,waarschijnlijk door de medewerkers...

Hackersbende plande diefstal van 220 miljoen pond
Wat is dit voor nieuws?

Dit plan ik dagelijks. B-)

Lukt ook nooit maar dat is een ander verhaal :'(

even off topic, maar bij ons zou hij Yeron B. hebben geheten, maar hier weet heel de wereld hoe die kerel heet. Jammer dat hij hulp binnen de bank nodig had, anders was ie de rest van zijn leven verzekerd van een baan als "beveiliger"

Hier in België zouden zu het 'red attack' zijn :D

Met 220 miljoen op mijn zwitserse bankrekening heb ik echt geen baan meer nodig hoor.

De bank kan dat niet perfect volgen als het van bank naar bedrijf blijft circuleren. Daarom zijn ze vaak het geld "kwijt"

Kijk, als men nou eens deze gasten achterna gaat i.p.v. p2p-gebruikers lastig te vallen.

Dat hebben ze in dit geval ook gedaan want ze stonden het afgelopen jaar ook niet voor mijn deur 8-)

Maarre... hoe weten ze dat ie van plan was 220 miljoen pond te stelen? Het totale kapitaal dat op de rekeningen aanwezig was of had ie dat bedrag op zijn memobord geschreven? |:(

Jammer dat de actie niet gelukt is. Zou liever een kop gezien hebben: "hacker stelen 220 miljoen van een bank, geld word geïnvesteerd in actie TEGEN big" :D

ofwat denk je van deze kop

Gehackte 220 miljoen word geïnvesteerd in actie TEGEN RIAA

Nee, ik denk dat als het gelukt was dat hij een dvd-winkel opende met gratis legale dvd's. |:( Dat werkt ook tegen de RIAA en big en de rest.
«  1  2  3  »

Op dit item kan niet meer gereageerd worden.

Volgende 09:14
Vorige 21:54
VNU Media logo Powered by True

© 1998 - 2008 Tweakers.net - Alle rechten voorbehouden

Uitgever van: