Hackers tomam conta do banco

hendrix · 2017-04-06T06:23:00-03:00

"Rather than picking off online banking customers one by one, ambitious hackers took control of a Brazilian banks entire DNS infrastructure to rob punters blind. [...] 'All domains, including corporate domains, were in control of the bad guy,' said Fabio Assolini, a senior security researcher at Kaspersky, in a blog post. He said the attackers also took over the bank's email servers so that staff couldn't warn customers not to log in. [...] During the attack, every time a customer logged in, they were handing over their details to the attackers, all of which were sent off to a command and control server in Canada. In addition, the dummy websites dropped malware onto each visitor's computer in the form of .zip'd Java plugin files: clicking on those would start an infection on machines capable of running the malicious code." Brazilians whacked: Crooks hijack bank's DNS to fleece victims • The Register Banco brasileiro teve seu domÃnio "sequestrado" e sites dominados em ataque hacker - Adrenaline Site do banco Banrisul é redirecionado para página falsa | G1 - Tecnologia e Games - Segurança Digital

@hendrix
em 06/04/2017 06:33

Aí está mais um exemplo do risco dos banquinhos. TODOS os serviços do banco foram comprometidos: site, emails, caixas eletrônicos. Foram instalados programas maliciosos nos computadores dos clientes. O banco ficou comprometido por 5 a 6h até a área de TI conseguir começar a retomar o controle das operações.

Ter problemas com indisponibilidade por ataques de negação de serviço é até aceitável, mas ter todas as operações comprometidas por 6h, não...

#1 de 7

@GhostSpace
em 06/04/2017 12:38

se os hackers tomarem controle do DNS não apenas o este banco fica vulnerável, todos os sites, inclusive, gmail, facebook, bastter e etc. Tem nada haver por ser um banco pequeno, médio ou grande...

#2 de 7

@hendrix
em 06/04/2017 13:18

Desconheço o caso de uma grande empresa que tenha perdido o controle do próprio registro de DNS por 6h. Uma ligação para o Registro.br e teriam retomado o controle.

Os caras ficaram sem controle das próprias operações por 6 horas. Foram múltiplas camadas de negligência.

#3 de 7

@lfmoliveira
em 07/04/2017 16:28

Pelo que eu entendi quem foi hackeado nem foi o banco, mas sim o registro.br. Eles se deram ao trabalho de escolher um alvo atraente e pouco cuidadoso, em um sábado. Em tese, poderiam ter feito o mesmo em qualquer outro banco, mas contaram com a pouca atenção neste caso. É isso?

#4 de 7

@hendrix
em 07/04/2017 19:13

"[...] after the miscreants managed to get control of the banks DNS hosting service. [...] they managed to transfer all 36 of the bank's domains "

Não foi no Registro.BR, foi no servidor/provedor de DNS do banco.

Um aspecto que eu percebi agora: o Itaú e o Bradesco utilizam provedores top de DNS (Akamai). Já Banrisul (BB e CEF também) gerencia ele mesmo a infraestrutura de DNS.

#5 de 7

@hendrix
em 07/04/2017 19:17

Mais um critério que eu passarei a adotar como cliente de instituições financeiras: verificar onde está a infraestrutura de DNS, se local ou em provedores de nuvem top (Akamai, AWS, ...).

:)

Whois

#6 de 7

@GhostSpace
em 09/04/2017 20:12

não usa um akamai da vida porque vai ter que licitar*... hahaha

#7 de 7