Nach Angriffen auf Banken: SWIFT will Sicherheit verstärken

27.05.2016 14:46 Uhr Martin Holland

Der Zahlungsdienstleister will nach dem spektakulären Millionenraub bei der Zentralbank von Bangladesch die Sicherheit verbessern. Unterdessen stellt Symantec eine Verbindung zwischen dem Raub und dem Sony-Hack her.

Nach einem spektakulären Raub von 80 Millionen US-Dollar der Zentralbank von Bangladesch will der Zahlungsdienstleister SWIFT seine Sicherheitsvorkehrungen für den internationalen Zahlungsverkehr erhöhen. Wie die Financial Times erläutert [1], seien verschiedene Maßnahmen im Gespräch, darunter eine noch sicherere Authentifizierung als die mit zwei Faktoren. Überwacht werden könnte außerdem das normale Zahlungsverhalten der Teilnehmer des Dienstleisters, ähnlich wie das bereits bei Kreditkartennutzern geschehe. Im Falle einer Anomalie würde dann Alarm geschlagen. Insgesamt wolle der Dienstleister so seinen Teil leisten, die Mitglieder müssten aber ebenfalls für Sicherheit sorgen, so SWIFT.

Hinweise auf umtriebige Angreifer

Die Ankündigung, die Sicherheit zu verbessern, erfolgt parallel zur Veröffentlichung einer Analyse Symantecs, demzufolge noch mehr Einbrüche auf das Konto der Angreifer auf die Zentralbank von Bangladesch [2] gehen. Anhand der verwendeten Malware, schreibt das Sicherheitsunternehmen den Angreifen auch den versuchten Raub von einer Million US-Dollar bei einer philippinischen Bank zu. Eines der dafür eingesetzten Malware-Tools zeige außerdem Gemeinsamkeiten zu Software, die beim großen Sony-Hack eingesetzt worden sei. Den immerhin habe die US-Bundespolizei FBI Nordkorea zugeschrieben [3], später hatte es angeblich auch Spuren nach Russland gegeben. (mho [4])

URL dieses Artikels:
https://www.heise.de/-3221218

Links in diesem Artikel:
[1] http://www.ft.com/fastft/2016/05/27/swift-beefs-up-cyber-security/
[2] https://www.heise.de/news/Milliarden-Coup-in-NY-Zentralbank-Konto-per-Ueberweisung-geleert-3131832.html
[3] https://www.heise.de/news/Sony-Hack-NSA-hat-angeblich-Beweise-fuer-Nordkoreas-Schuld-2519669.html
[4] mailto:mho@heise.de