Le Vol du siècle, jusqu’à 1 milliard de dollars dérobé à des banques par des hackers

Et si c’était le plus grand braquage de tous les temps ? D’après l’éditeur Kaspersky, un gang international de pirates informatiques a pillé des dizaines banques grâce à des techniques particulièrement évoluées.

agrandir la photo

Les chiffres donnent le tournis. D’après une étude menée par Kaspersky avec le concours d’Europol et d’Interpol, une équipe internationale de pirates informatiques non identifiés aurait dérobé au moins 300 millions de dollars à une centaine de banques et d’institutions financières dans une trentaine de pays du monde. « Au moins », car selon Kaspersky, ce chiffre pourrait être trois fois plus important et les sommes volées atteindre presque un milliard de dollars ! 

On ne sait quelle banques ont été touchées –accords de confidentialité obligent- mais il y en a partout dans le monde, aussi bien en Russie qu’au Japon, en Suisse qu’aux Etats-Unis. La France n’est pas épargnée, avec au moins un établissement piraté. Les sommes volées varient selon les banques, mais certaines ont perdu jusqu’à 10 millions de dollars. 

Pour commettre leur forfait, les pirates ont usé de techniques particulièrement avancées, et ont pris leur temps. Leur opération a débuté à la fin de l’année 2013 et chaque vol a nécessité entre deux et quatre mois de travail.

Le gang –baptisé Carbanak par Kaspersky, du nom du malware qu’ils ont utilisé- a d’abord attaqué de façon classique, par le biais d’une campagne de Spear Phishing (de l’hameçonnage personnalisé), à destination d’employés de banques bien précis. Une fois leur logiciel malveillant implanté, ils ont réussi à pénétrer le réseau interne de l’établissement et à accéder aux ordinateurs des administrateurs, utilisés notamment pour la vidéosurveillance. Dès lors, ils ont observé la routine quotidienne de l’entreprise et ont imité les tâches de ses employés pour effectuer leurs opérations, ni vu ni connu.

Ils se sont ensuite amusés à virer des fonds vers des comptes qu’ils avaient créé pour l’occasion, notamment dans d’autres banques chinoises ou américaines. Dans certains cas, ils sont parvenus carrément à modifier des valeurs de comptes à la volée : ils ajoutaient par exemple des fonds à un compte, avant de virer le surplus sur le leur. La banque comme son client n’y voyait que du feu.

Encore plus fort : pour retirer du cash, ils ont réussi à prendre le contrôle de distributeurs automatiques, en le reprogrammant pour qu’il sorte des billets automatiquement à un moment précis. Un des leurs n’avait qu’à se rendre sur place à l’heure exacte pour que la machine lui donne de l’argent !

Un milliard de dollars volés dans plus d’une centaine de banques dans le monde... Détecté par Kaspersky, le cyberbraquage mené par cette équipe internationale de pirates non identifiés était un vrai travail de professionnel, remarquablement organisé et techniquement sophistiqué. Mais concrètement, comment ont-ils procédé ?

Pour s’introduire dans les réseaux informatiques des banques, les pirates ont utilisé un moyen ultraclassique : des emails piégés forgés sur mesure et envoyés à des employés. Le corps du message faisait référence à une invitation, à une réglementation financière, à une demande client, etc. En pièce jointe figurait un fichier Word 97-2003 ou des fichiers systèmes (.CPL) cachés dans une archive RAR. Il suffisait de cliquer et hop, l’ordinateur était infecté par une porte dérobée baptisée Carbanak. Ce dernier, pour rester discret, disposait même d’une signature valide. A noter que les vulnérabilités exploitées pour compromettre les postes de travail sont connues depuis quelques années et qu’il existe des patchs. Les systèmes des victimes n’étaient donc pas à jour (ce qui est fréquent, hélas).

© Kaspersky

Exemple de message d'un email piégé.

Grâce à la porte dérobée Carnabak, les pirates ont pu espionner à loisir le réseau et les processus de travail de la banque infectée. Ils récupèrent les mots de passe système de l’utilisateur, naviguent à travers ses fichiers et ses emails,  analysent les applications métier intallées, sondent le réseau et les contacts pour trouver des administrateurs systèmes à infecter, installent des logiciels d’administration à distance, etc. Des captures d’écran sont prises toutes les 20 secondes pour connaître précisément le travail de la victime. Si une webcam est disponible, elle sera même filmée. Toutes ces informations seront renvoyées sous forme compressée à des serveurs de commande et contrôle situés à l’étranger, puis stockées de manière systématique dans des bases de données.

© Kaspersky

Base de données des ordinateurs infectées

agrandir la photo

© Kaspersky

L'activité de la victime est enregistrée par des séquences de copies d'écran.

agrandir la photo

Cette phase de reconnaissance dure entre deux et quatre mois. Une fois qu’ils sont parfaitement renseignés, les pirates passent à l’action. Ils créent de fausses transactions internationales (SWIFT) pour alimenter leurs comptes bancaires et insèrent de faux ordres de paiements en ligne. Parfois, pour rester discrets, ils augmentent artificiellement le solde d’un compte bancaire puis transfèrent la différence sur un compte dont ils ont le contrôle. Ce qui permet de rester sous le radar des contrôles comptables.

Plus impressionnant : les pirates ont parfois pu accéder au réseau informatique qui reliait les distributeurs de billets. Si ces derniers pouvaient être administrés à distance - ce qui n’est pas toujours le cas - il leur suffisait d’envoyer quelques lignes de commandes pour leur faire cracher le pactole. Pour réaliser toutes ces opérations, pas la peine d’exploiter une quelconque vulnérabilité : les pirates utilisaient les identifiants et mots de passe de leurs victimes, tout simplement.

agrandir la photo

Lire aussi:

Piratage de la Banque postale : alerte aux malwares sur les smartphones ! , le 07/11/2014

Source:

Kaspersky

Source.:

La NSA est capable de reprogrammer n’importe quel disque dur

L’éditeur Kaspersky a mis la main sur un arsenal de malwares ultrasophistiqués dont les traces remontent à l’agence d’espionnage américaine. C’est une plongée étourdissante dans l’art de la guerre numérique.

agrandir la photo

Le roi est nu, enfin presque. Après des mois d’enquête, les chercheurs en sécurité de Kasperky ont mis la main sur une série de logiciels d’espionnage aussi complexes que Stuxnet, utilisés par un groupe qu’ils ont baptisé « Equation Group ». Celui-ci est actif depuis au moins 2001, utilise un vaste réseau de serveurs de commande et contrôle (plus d’une centaine) et a infecté plusieurs dizaines de milliers postes partout dans le monde. Vous l’aurez compris : derrière « Equation Group » se cache en réalité... la NSA. Kaspersky ne peut pas l’affirmer à partir des éléments en sa possession, même si beaucoup d’indices pointent dans cette direction. Toutefois, cela a été confirmé auprès de Reuters par un ancien membre de l’agence américaine. Le doute n’est donc pas possible.

Kaspersky a découvert environ 500 victimes dans le monde , mais estime le nombre total à plusieurs dizaines de milliers.

agrandir la photo

Parmi la demi-douzaine de logiciels d’espionnage analysés, il y en a un qui surpasse tous les autres, car il est capable de reprogrammer (« flasher ») les firmwares de presque tous les disques durs du marché : Maxtor, Western Digital, Samsung, Toshiba, Seagate, Hitachi, IBM, Micron Technologies, etc. Dans quel but ? Pour y installer un mouchard ultrarésistant, impossible à supprimer pour le commun des mortels. Et qui reste opérationnel même après un formatage complet du disque dur ou une réinstallation du système d’exploitation. Ce module de reprogrammation de disque dur ne sert visiblement pas pour une surveillance de masse. Selon Kaspersky, sa présence est « extrêmement rare ». Son utilisation est probablement réservée à l’espionnage de quelques cibles très particulières.

Un système de fichier caché dans la base de registre

Mais cette fonction hors du commun n’est qu’un module d’une plateforme d’espionnage bien plus large, que Kaspersky a baptisé GreyFish. Une fois qu’un ordinateur Windows a été pénétré, celui-ci s’installe en toute douceur et reste quasi invisible. En effet, pour prendre pied dans le système, GrayFish infecte le Master Boot Record, ce qui lui permet de prendre le contrôle de toute la phase de démarrage de Windows. L’ordinateur est compromis avant même qu’il même que son système ne soit lancé. Mieux : lorsque Windows a démarré, GrayFish installe dans la base de registre un système de fichier autonome et virtuel, dans lequel viendront se loger tous les modules d’espionnage et les données à récupérer. Evidemment, tout est chiffré en permanence,  même les exécutables, ce qui permet de ne pas se faire repérer par les logiciels antivirus. En cas de pépin, GrayFish s’autodétruit. Au niveau du codage, c’est donc un vrai travail d’orfèvre.

agrandir la photo

Pour infecter leurs victimes, Equation Group/NSA a plusieurs moyens à disposition, à commencer par un ver informatique baptisé « Fanny ». Créé en 2008, celui-ci a utilisé deux failles zero-day qui ont été découvertes plus tard dans... Stuxnet, le célèbre logiciel de sabotage qui a permis à la NSA de saboter le programme nucléaire iranien. Pour se propager, Fanny infecte des clés USB en y créant un espace de stockage caché. Une technique similaire à BadUSB, la faille découverte par les chercheurs de SRLabs.

Les CD-Rom sont un autre canal d’infection. Les espions d’Equation Group ont la capacité d’intercepter les disques optiques envoyés par voie postale à leurs victimes. Kaspersky cite deux exemples. Dans un cas, la victime a commandé les transcriptions audio/vidéo d’une conférence professionnelle à Houston. A l’arrivée, un pack de CD-Rom vérolés. Dans un autre cas, le malware était logé sur un CD d’installation d’Oracle Database. Au total, Kaspersky a dénombré sept failles permettant d'infecter les postes ciblés, dont quatre étaient à l’époque des zero-day. L’éditeur mentionne également l’exploitation de failles inconnues à ce jour - probablement zero-day - dans Firefox 17 et le navigateur Tor Browser Bundle.    

Lire aussi:

La NSA et le GCHQ piratent les hackers pour voler les données qu'ils ont dérobées, le 05/02/2015

Source:

Kaspersky

Poème: Lorsque tu montera au ciel

Lorsque viendra le temps
je suivrai mon maître
et j'entrerai dans son royaume ,par la grande porte.
Tout comme dans le film "Le Gladiateur" ou Russel Crow
blessé a mort par son tortionnaire qui lui remet son armure
avant de se battre avec lui dans l'arène .
Dans ce duel meurtrier,le gladiateur se bat pour libéré Rome.

C"est la même chose qu"une personne atteinte d'un cancer
Il ne sait pas quand il sera terminal
Mais il doit lutter contre la maladie.
Son but n'est pas de gagner du temps ,
mais de vivre pour réaliser qui il est , de son vivant avec sa conscience
pour enfin montrer aux autres c'est quoi la vie.

La vie ce n'est pas une valeur ,
mais un temps présent que vous cristallisez dans votre mémoire,
On doit se pardonner a soi-même et par la suite aux autres.
Comme notre Père nous a pardonné ,Libérez-vous de vos péchés
Vous êtes tous des gladiateurs

Le gladiateur est juste
il croit a la vie éternel
Tout comme dans la film: il a vu ,en vision, la porte du ciel s'ouvrir
 Pour y voir la la paix,la sérénité ,
le vent qui caresse un champs de blé ensoleillé,
tu traversera le sentier qui mènera vers ceux que tu aimes,
ceux qui t'attendent
pour enfin retourner dans la lumière du Christ

Ce n'est qu'un passage ,tout se transforme ,sauf votre étincelle divine
celle qui vous a jamais laisser
et que vous avez mit de côté, si souvent.
Maintenant elle peut vous illuminer pour l'éternité.
il n'y a plus de guide,vous devenez le sentier
ce chemin qui va vers la Lumière.

Pour vos proches,vous êtes la femme,l'homme plein d'amour ,
que l'ont veut garder pour soi.
Pour vous,vous ne savez plus maintenant ,car vous êtes intemporelle.
lorsque tu fermera les yeux ,tu entendra une voix te disant:
ouvre la porte du ciel,car je t'ai garder une place .
Alors l'intérieur devient l'extérieur !
Le vide devient plein !



Source.: T30

Poème: Tu es un Ange

L'ombre et la Lumière,c'est noir ou c'est blanc
Un Ange peut brûler ses ailes
Sur Terre ça vie pas longtemps,tu dois retourner au ciel
Tu dois passer du temps ici,
Mais le temps est l'enfer,surtout si vous êtes derrière l'ombre du triple six.
vous saurez si vous êtes un Ange,si on vous le dit

Vous devrez être dans la conscience (agir)du bien
même si vous êtes habité par le mal,
même si ça vous tente pas
Chaque respiration vous brûle les poumons
jusqu'a temps que vous retournerez a votre source.

Alors ,plus près du créateur,
du temps présent ,
je me rapproche de lui,
je n'entend pas son appel
je le vois


Source.: T30

Poème: Comme si ...

Comme si c'était un des miens
Je même
Je même, de même
Ton sourire,....l'ange Samuel

On naît seul,on meurt seul,
 Orson Welles disait: On naît seul, on vit seul, on meurt seul.
C'est seulement à travers l'amour et l'amitié que l'on peut créer l'illusion momentanée
 que nous ne sommes pas seuls.
 L'illusion de l'autre, c'est ce mur qui n'est qu'un miroir.

Alors,il faut que tu flatte mes cheveux jusqu'a mon dernier souffle.
Tu poussera ma chaise,
et tu es celui qui me reconnectera a la vie

Je te donne ma lumière et que mon ombre te protège des rayons du soleil.



Source.: T30