In einer öffentlichen Erklärung gab die Bank bekannt: „Am 24. Mai 2018 berichtet die Banco de Chile, dass sie heute einen Fehler entdeckt hat, der unseren normalen Geschäftsbetrieb in den Filialen, beim Telefonbanking und bei einigen spezifischen Dienstleistungen beeinträchtigt hat. Dies führte zur Aktivierung unseres Notfallprotokolls, um die Kontinuität der Dienste zu gewährleisten, in keinem Fall war die Sicherheit der Produkte und Transaktionen unserer Kunden beeinträchtigt.“
Während die Online-Systeme weiterhin funktionierten, waren jedoch andere, interne Bankgeschäfte unmöglich. In einer am 28. Mai veröffentlichten Mitteilung der Bank heißt es weiter: „Nach einer gründlichen Untersuchung wurde festgestellt, dass der Ursprung des entdeckten Fehlers ein Virus war, vermutlich von internationalen Netzwerken eingespielt, die Banco de Chiles Arbeitsplätze direkt betrafen, wie die Büros und Terminals unserer Führungskräfte und Kassierer, unter anderem gab es zudem Schwierigkeiten beim Filial- und Telefon-Banking.“
Laut eines Screenshots beeinträchtigte das Schadprogramm über 9.000 Computer und über 500 Server. Für Experten von Arkavia Networks war die Malware, die die Systeme beim Banco de Chile infizierte, ein KillDisk-Sample, das von Trend Micro unter der Bezeichnung KillMBR verfolgt wurde. Die KillDisk-Malware ist somit eine bekannte Bedrohung, die schon in der Vergangenheit bei Hacks für Banken und Finanzinstitute eingesetzt wurde. In einer von Trend Micro veröffentlichten Analyse heißt es: „Unsere Analyse zeigt, dass der Angriff nur als Ablenkung genutzt wurde – das Endziel war der Zugriff auf die Systeme, die mit dem lokalen SWIFT-Netzwerk der Bank verbunden sind.“ Die von Trend Micro entdeckte Malware löscht alle physischen Festplatten auf dem infizierten System, ruft das Handle der Festplatte ab und überschreibt den ersten Sektor der Festplatte (512 Byte) mit „0x00“. Anschließend wird der Computer heruntergefahren. Laut Trend Micro hat sich die gleiche Gruppe nun bei einem weiteren Überfall auf eine andere Bank in Lateinamerika versucht. Vor ein paar Wochen hatten Hacker sich bemüht, 110 Millionen Dollar von der mexikanischen Bank Bancomext zu stehlen.
Bisher jedoch haben weder die Banco de Chile, die chilenischen Staatsbeamten noch die lokalen chilenischen Medien etwas über einen versuchten Hack berichtet. Einem chilenischer Journalisten zufolgen, soll während des Vorfalls vom 24. Mai versucht worden sein, 11 Millionen Dollar zu rauben. Der Journalist, der eine Insider-Quelle anführte, behauptete jedoch, der Hack sei ein Insider-Job als Vergeltung für die jüngsten Entlassungen und keine äußere Bedrohung gewesen.
Bildquelle: kalhh, thx! (CC0 Public Domain)
https://tarnkappe.info/hacker-nutzen-disk-wiping-malware-fuer-virtuellen-bankueberfall/Quelle
Autor: Antonia
Originalbeitrag auf Tarnkappe.info
..