警惕:3G路由和KVM可被用于遠程侵入銀行

dongtao · 發(fā)表于 2014-5-2 09:48

據(jù)國外媒體報道，去年倫敦一個犯罪團伙由于利用3G路由和KVM設備遠程侵入銀行盜竊了130萬英鎊而被捕，近日當?shù)胤ㄔ簩ζ渲械木琶蓡T量刑定罪，另有三名成員則被安排在6月份進行宣判。

　　2013年4月5日，倫敦的巴克萊銀行安全部門向警察部門報告，稱被盜竊了130萬英鎊（約合200萬美元）的銀行賬款。之后，雙方展開了調(diào)查，而在對倫敦北部的瑞士小屋分行的調(diào)查過程中，發(fā)現(xiàn)一個連接到3G路由器的KVM設備和其中一個分行的計算機連接起來。

　　KVM設備是企業(yè)可合法使用的硬件設備，可讓用戶在他們的工作計算機系統(tǒng)上進行遠程工作。它可讓用戶通過一個或多個鍵盤、視頻監(jiān)控器或鼠標來控制多個計算機。雖然多個計算機會連接到KVM，但僅有一個或少量的計算機可在某個特定的時刻被控制住。

　　后來經(jīng)調(diào)查發(fā)現(xiàn)：在銀行失竊前一天，一個貌似IT工程師的男性進入了這個支行，并假裝修理計算機。之后，他部署了KVM設備和一個3G無線路由器，從倫敦市中心的“控制中心”，犯罪團伙中的其他人則使用KVM切換器，來獲得銀行員工的遠程登錄權限、電腦控制權限和屏幕監(jiān)視活動，來得到銀行客戶的賬戶資金轉(zhuǎn)入轉(zhuǎn)出的信息。這為該犯罪團伙將資金轉(zhuǎn)到預先確定的銀行賬戶提供了管道。

　　英國執(zhí)法部門稱，通過網(wǎng)絡入侵的方式進行財產(chǎn)的盜取被越來越廣泛地使用，這表明網(wǎng)絡犯罪的風險正在變得越來越小，而收益卻越來越高。探長Mark Raymond探長表示：“這些逮捕是通過和虛擬任務團隊（VTF）——PCeU和英國銀行產(chǎn)業(yè)獨特的信息共享網(wǎng)絡合作機制而實現(xiàn)的。”

　　“這些犯罪分子是錯綜復雜且根基牢固的組織犯罪集團的重要成員。他們通過采利用高超的黑客技術和傳統(tǒng)犯罪經(jīng)驗，來滲入和偵測安全銀行系統(tǒng)?！?br />

› 智能家居 / NAS / 路由 / 開發(fā) / 音響 › 智能路由器論壇

警惕:3G路由和KVM可被用于遠程侵入銀行

警惕:3G路由和KVM可被用于遠程侵入銀行

相關帖子