严防外国特工网络攻击 俄罗斯银行技术过硬

俄联邦安全局还发现，黑客将从位于荷兰、隶属于乌克兰托管公司BlazingFast的服务器发起攻击。该公司进行检查后确认确有用户位于荷兰。黑客在俄联邦安全局预警攻击日期之前，从某俄罗斯银行（名称未公布）窃取了1亿多卢布（150万美元）。其中一个说法是，其攻破了自动化银行系统（ABS）。该系统一般独立于或几乎独立于公共通讯网络，并被大多数银行认为是牢不可破的。这一事件可能成为俄罗斯首例同类型的黑客公开攻击。

钱无法买来安全

萨奇科夫说，直接攻击银行是不久前才开始的事，因为此前没有相应工具。以前的攻击都是针对用户。现在有了这样的工具，黑客用三年时间从小团体变成具有完全属性的有组织犯罪团伙，拥有先进的通讯方式、律师、地理分布以及用于洗钱的快速投资和合法生意。

确保网络安全 俄罗斯加大互联网监管力度

由于不断向安全系统投钱，俄罗斯的许多银行认为自己的防护是可靠的。但实际上他们可能只是尚未遭到最新方法的攻击而已。萨奇科夫说：“成功的攻击往往发生在拥有最时髦技术的企业中。他们有时不懂得需要保护什么，攻击会来自何处。例如，军队可以采购坦克和防步兵地雷，但如果敌人派来飞机，则没有防空炮火一切都是摆设。”

Group-IB在去年的分析报告中已经提到攻击ABS的现实问题，但只有俄罗斯最大型银行对此予以重视，其他银行都认为这在技术上是不可能的。完全相同的情况发生在2011年，许多银行认为突破双因素身份验证（向手机发送验证码）是不可能的，但黑客当年就破解了该技术。

卢卡茨基指出：“银行对ABS受攻击的准备程度不一。攻击很难被预测。有的银行自己编写ABS，有的使用带全部优缺点的软件包产品。”他说，很多情况下还有内鬼即银行内部职工的参与。

接受《透视俄罗斯》采访的业内人士一致认为，在此意义上，与犯罪分子玩道高一尺魔高一丈的技术游戏是徒劳无益的，应当有网络侦察机关，还要有良好的风险管理。后者在欧洲国家发展得更好。

| www.tsrus.cn/654321 |

本文为《透视俄罗斯》专稿