Невидимата ръка на Кремъл рови в JP Morgan

Хакери са разбили бази данни на американската банка JP Morgan и в продължение на месеци ловко са заблуждавали системата за киберзащита на банката – една от най-усъвършенстваните в света, предаде Bloomberg.

Атака срещу банковата институция е започнала през юни, съобщават пред агенцията двама души, запознати с информацията от разследването.

През „пробойна“, отворена в един от сайтовете на банката, хакерите за кратко време сбъднали „най-лошите кошмари на един екип по сигурността“.

Те пуснали в действие програми, предназначени за проникване в корпоративната мрежа на на JP Morgan – най-голямата американска банка. Само два месеца преди началото на атаките банката е инвестирала четвърт милиард долара в киберсигурност.

Със сложни софтуерни маневри хакерите достигнали надълбоко в банковата инфраструктура, тихомълком източвайки гигабайтове информация, включително за клиентск сметки до средата на август. Все още не е изяснено каква точно информация е изтеглена от информационната база.

Едва в средата на август на JP Morgan, провеждайки рутинен скрининг на базата данни, бил тревогата. Те открили информационен пробив, който в момента се проследява и оценява и за който разследващите смятат, че е тръгнал от Русия.

Свидетелствата за прецизно планиране на атаката и достъпът до сложни ресурси, както и информацията на ФБР по случая навеждат екипа по сигурността на банката на подозренията, че хакерите са били подпомогнати от скритата ръка на руското правителство – вероятно като отмъщение за наложените от САЩ санкции за Русия.

Авторите на атаката, била тя обикновено престъпление с цел печалба или държавно насърчен опит за удар срещу САЩ и глобалната финансова система, са работили с непозната досега вещина и умения.

JP Morgan е най-новата жертва на серия от дигитални атаки, сред които кражбата на номера на дебитни карти за 40 милиона на Target Corp., както и срещу няколко други финансови институции.

Представители на американското правителство и експерти по сигурността отдавна предупреждават за риска от кибер-атаки във финансовата система и други ключови сектори. Тревогите са още по-високи в момента заради конфликта между САЩ и Русия около американските санкции, наложени след анексирането на украинския Крим в Руската федерация, които заплашват да хвърлят руската икономика в рецесия.

Кремъл отрича

Кремъл отрече да е замесен в хакерския набег над JP Morgan. “Това е абсурд”, отсече Дмитрий Песков, говорител на руския президент Владимир Путин в телефонен разговор.

Една от линиите в започналото разследване проучва възможността атаката срещу JP Morgan да е част от координирана хакерска кампания срещу общо 5 банки, каквито съмнения има. Засега няколо банки като Wells Fargo, Bank of America и Citigroup отрекоха да са били атакувани. Съмнения обаче има за други банки в Европа и Азия.

Руска връзка

Източването на информацията е станало бавно, в продължение на дни и месеци, заобикаляйки алармените индикатори на информационната система, предназначени да улавят открадната информация, напускаща информационната мрежа.

Хакерите са осъществили атаките чрез компютри в различни държави, сред които Бразилия – техника за скриване на самоличността им. Според разследващите голяма част от трафика на данните след това се пренасочвал към голям град в Русия.
Все пак външни конуслтанти, наети за разследването, са на мнение, че атаката носи белезите на изкусно кибер престъпление и няма никакви признаци за връзка с държавата. В някои случаи държавата и хакерите използват едни и същи инструменти и сървъри, посочват руски експерти по сигурността.