Atacurile informatice asupra BRD și Banca Carpatica au un numitor comun

Ziarul de Bacău a descoperit că în cazul ambelor atacuri metodele și resursele folosite sînt aidoma. Practic, cei care au declanșat atacul au creat site-uri identice cu cele ale băncilor în cauză, utilizînd aceleași firme pentru a cumpăra domeniile de internet și găzduirea paginilor web.

Ce e un atac phishing

într-un atac de tip phishing, atacatorii creează un site identic cu cel al firmei atacate și trimit mii de e-mailuri în care utilizatorii sînt informați că din cauza unor erori s-au pierdut datele personale și sînt îndemnați să completeze un formular online pentru restaurarea acestora. Din e-mail, utilizatorii sînt trimiși printr-un link către un site identic cu cel al companiei respective, în cazul de față – bănci – unde trebuie să completeze un formular. După trimiterea datelor, acestea ajung într-o bază de date a atacatorilor care pot primi acces la parolele conturilor și pot transfera banii.
în cazul atacului asupra BRD, a fost trimis un e-mail ca din partea băncii, în care se cerea confirmarea datelor din conturile BRD-NET pe motiv că banca ar derula o procedură de verificare din cauza numărului crescut de fraude în anumite țări europene. Pentru aceasta, utilizatorii trebuiau să completeze aceste date într-un formular aflat pe domeniul www.conturi-brd.net. Interesant este că după ce s-a aflat de acest atac, a mai avut loc unul bazat chiar pe datele primului. Adică, a început să circule un e-mail de atenționare asupra primului atac, iar pentru a se proteja, chipurile, datele, userii trebuiau să se înscrie pe o nouă platformă de online banking.

Carpatica, la rînd

După ce s-a mai domolit atacul asupra clienților BRD, a început un atac de phishing la adresa utilizatorilor Băncii Comerciale Carpatica. Procedura a fost aceeași: un e-mail prin care userii erau înștiințați că banca ar fi început o procedură de verificare a conturilor BCC e-SMART, tot din cauza numărului crescut de fraude în țările europene. Pentru a confirma datele de cont, userii trebuiau să completeze un formular aflat pe o pagină web de pe domeniul esmart-carpatica-ro.net.

Același „modus operandi”

Orice tranzacție de pe internet lasă urme. Datele de înregistrare ale unui domeniu sînt publice și pot fi accesate destul de ușor. Astfel, Ziarul de Bacău a aflat că atît domeniul www.conturi-brd.net, cît și esmart-carpatica-ro.net au fost înregistrate la aceeași firmă, aflată în Melbourne, Australia. Primul domeniu a fost plătit cu o carte de credit pe numele Carrie M. Dobsch, domiciliată în St. Louis, SUA. Femeia este instructor de yoga și, mai mult ca sigur, nu are nici o legătură cu atacul asupra BRD. Site-ul clonă, identic cu cel al băncii, a fost găzduit pe Yahoo pe un cont cu numele gigi_shaw123.
Al doilea domeniu, esmart-carpatica-ro.net, a fost înregistrat la aceeași firmă din Melborne, melbourneit.com. De data aceasta s-a plătit cu un card de credit pe numele Margaret P. Simmons, din orașul Murray, din statul american Kentucky. Găzduirea site-ului clonă al Băncii Carpatica s-a făcut tot la Yahoo, pe un cont cu numele real_guy_lord. Ambele site-uri au fost desființate de Yahoo, după ce compania a fost înștiințată că au fost folosite la atacuri de tip phishing. (Răzvan BIBIRE)

Articol recuperat din arhiva brută a Ziarului de Bacău. Poate conține elemente suplimentare, care nu aparțin produsului jurnalistic. Ne cerem scuze pentru inconvenient!