网络窃贼盯上全球支付网络已得手万美元

　　世界各地使用环球银行金融电信协会(SWIFT)支付网络的银行被要求进行一次紧急软件升级。网络安全专家警告称，史上最大的银行抢劫案之一、2月份针对孟加拉国央行的攻击可能重演。
　　拥有大约1.1万银行会员的SWIFT4月26日表示，已指示使用其Alliance Access接口软件的客户安装一个强制性升级，此前攻击者＂成功危及银行自身运行环境＂，以发送指令。
　　同时，受聘调查孟加拉国央行被黑事件的网络安全公司FireEye表示，它已经＂在其他金融服务机构观察到了活动，很可能出自对孟加拉国央行发起网络攻击的同一个威胁源＂。
　　FireEye作出这一声明之前，SWIFT周一承认，它知道某种恶意软件旨在防止银行察觉欺诈交易。网络安全界的一名人士表示，FireEye的声明相当于警告，犯罪分子发起了一波针对银行的攻势。
　　SWIFT是一个全球性的电文传递网络，被世界各地的银行和其他金融机构用来发送支付指令，它已成为全球金融体系的重要组成部分。
　　＂各国央行一直在关注网络犯罪，最初把目光投向其国内的银行业，近来又开始关注自己的网站，＂《央行杂志》(Central Banking Publications)出版人尼克•卡佛(Nick Carver)表示。＂但是，实时全额结算系统和SWIFT处在一个不同的层面。SWIFT是国际支付的神经系统。因此，这些发现将让各国央行非常担忧。＂
　　在一个周末发起的震撼全球银行业的大胆攻击中，黑客假冒孟加拉国央行，通过SWIFT向这家央行在纽约联储(New York Fed)开设的账户发送了35个假指令。
　　转账总额为9.51亿美元，窃贼得手8100万美元。它们分四笔被发往菲律宾的账户，但是发往斯里兰卡的一笔款项引起一家警惕性较高的代理行提出质疑，之后纽约联储决定不处理另外30个指令，但没有透露原因。
　　周一，BAE系统公司(BAE Systems)在其威胁研究博客上表示，它相信自己已经识别出了与孟加拉国央行被黑事件相关的恶意软件。
　　它似乎是一个攻击＂工具包＂的一部分，被用于掩盖攻击者的作案痕迹，使他们能够发送假冒的付款指令而不被发现。
　　BAE研究员谢尔盖•舍甫琴科(Sergei Shevchenko)表示，该恶意软件把自己登记为一个服务，在运行SWIFT的 Alliance Access软件包的环境中活动，使交易可被删除，记录可被变更。
　　＂运行SWIFT的Alliance Access和类似系统的所有金融机构都应该马上认真审核自己的安全措施，确保他们不暴露于这种风险之中，＂他警告说。
　　译者/和风