Bangladesh Bank: gefälschte Bestellungen gehen von einer echten Zentralbank

Im Februar 2016 wurden Befehle zur Überweisung von fast 1 Milliarde US-Dollar vom Zentralbankkonto Bangladeschs in New York erteilt. Die meisten von ihnen haben keinen Erfolg. Aber 81 millionen dollar gehen auf konten auf den philippinen und treten in einen geldwäschekreislauf ein.

Die US-Untersuchung beschreibt einen Kompromiss des Netzwerks der Bank durch gezielte E-Mails. Angreifer erreichen die Stationen, die für die Kommunikation mit SWIFT, dem Nachrichtensystem für internationale Zahlungen, verwendet werden. Sie produzieren betrügerische Bestellungen aus einer Umgebung, die tatsächlich dem Opfer gehört.

Das soll nicht heißen, dass das gesamte SWIFT-Netzwerk zerbrochen ist. Das Problem ist mit einem autorisierten Ende dieses Netzwerks: Wenn sich die Eindringlinge dort als Bank ausgeben können, sehen die Nachrichten aus wie die, die eine Bank normalerweise senden würde.

Malware-Scans beschreiben auch Funktionen, die dazu bestimmt sind, lokale Spuren von Operationen zu verbergen oder zu verändern. Erkennungs- und Standortüberprüfungen führen zu Betrug, aber Zeitzonen, Zeitpläne und Bleichschritte machen es schwierig zu reagieren.

US-Behörden verbinden die Operation mit einer Verschwörung nordkoreanischer Hacker, die mit der Lazarus-Gruppe in Verbindung gebracht werden. Es folgten Strafverfolgungs- und Wiedereinziehungsversuche in mehreren Ländern. Geforderter Betrag, tatsächlich überwiesenes Geld und dann wieder eingezogen werden, sind drei verschiedene Bilanzen.

Der Fall ist zu einem Beispiel für Betrug geworden, der durch eine entführte institutionelle Identität ermöglicht wird. Die Nachricht musste nicht von einer gefälschten Bank kommen: Sie konnte die echte verlassen, nachdem ein Eindringling seinen Platz vor den richtigen Werkzeugen eingenommen hatte.