Хакеры требуют миллион долларов в токенах Ripple после взлома двух канадских банков
Хакеры, похитившие личные данные десятков тысяч клиентов двух канадских банков, угрожают опубликовать эти данные в Интернете, если банки не заплатят им $1 млн в XRP, внутренней криптовалюте Ripple.
Региональный медиа-ресурс CBC News сообщает, что в минувшие выходные были успешно взломаны Bank of Montreal (BMO) и Simplii Financial, что позволило хакерам получить доступ к конфиденциальной и финансовой информации более 90 000 клиентов. Украденная информация - это имена, пароли, номера счетов, тайные вопросы и ответы на них, балансы счетов и номера социального страхования.
Согласно сообщениям, которые якобы были направлены преступниками, хакеры сохраняют эти данные для выкупа и загрузят их в Интернет, если банки не перечислят им $1 млн в токенах XRP Ripple, которая на сегодня является третьей криптовалютой по рыночной капитализации.
Мы предупредили BMO и Simplii, что поделимся информацией об их клиентах, если они не будут сотрудничать. Эти... профили будут загружены на мошеннические форумы и в сообщества мошенников, а также данные 90 000 человек, если мы не получим оплату до 28 мая 2018 года, 23:59,
- говорилось в электронном письме, которое, по предположениям, было отправлено из России.
Хакеры объяснили, что они смогли преодолеть систему безопасности банка с помощью алгоритма для создания большого количества учетных записей, а затем притворялись клиентами, которые забыли свои пароли. В электронном письме указано:
Они давали слишком много прав аутентифицированным только наполовину учетным записям, что позволило нам захватить всю эту информацию, система не проверяла, действителен ли пароль, пока секретный вопрос не был введен правильно.
Злоумышленники также предоставили примеры данных клиентов с каждого банка, чтобы доказать, что они обошли протоколы безопасности учреждений.
Конечный срок требований о выкупе уже прошел, но непонятно, осуществили ли мошенники свою угрозу загрузки данных клиентов в Интернет. Понятно только, что банковские учреждения не намерены выплачивать выкуп.
Наша практика заключается в том, чтобы не совершать платежи мошенникам. Мы сосредоточены на защите и помощи своим клиентам,
- сообщило издание заявление Bank of Montreal.
