Bangladesh Bank: ordini falsi partono da una vera banca centrale

Nel febbraio 2016, sono stati emessi ordini per trasferire quasi 1 miliardo di dollari dal conto della banca centrale del Bangladesh a New York. La maggior parte di loro non ha successo. Ma 81 milioni di dollari vanno ai conti nelle Filippine ed entrano in un circuito di riciclaggio di denaro.

L’indagine degli Stati Uniti descrive un compromesso della rete della banca dalle e-mail mirate. Gli aggressori raggiungono le stazioni utilizzate per comunicare con SWIFT, il sistema di messaggistica per i pagamenti internazionali. Producono ordini fraudolenti da un ambiente che in realtà appartiene alla vittima.

Questo non vuol dire che l'intera rete SWIFT sia stata interrotta. Il problema è con una fine autorizzata di questa rete: se gli intrusi possono impersonare la banca lì, i messaggi sembrano quelli che una banca normalmente manderebbe.

Le scansioni malware descrivono anche funzioni volte a nascondere o alterare tracce locali di operazioni. I controlli di rilevamento e cross-location finiscono per rivelare frodi, ma fusi orari, orari e passaggi di sbiancamento rendono difficile rispondere.

Le autorità statunitensi collegano l'operazione a una cospirazione di hacker nordcoreani associati al gruppo Lazarus. Sono seguiti procedimenti giudiziari e tentativi di recupero in diversi paesi. L'importo richiesto, il denaro effettivamente trasferito e quindi recuperato sono tre diversi bilanci.

Il caso è diventato un esempio di frode resa possibile da un’identità istituzionale dirottata. Il messaggio non doveva venire da una banca falsa: poteva lasciare quella vera, dopo che un intruso aveva preso il suo posto davanti agli strumenti giusti.