Site-uri

O sursă din cadrul organelor de drept federale care a refuzat să fie identificată a declarat Wall Street Povestea din jurnal a fost inexactă și pare să fi confundat o hack-uri cunoscute din 2007 cu aparate automate de vânzare cu amănuntul Citigroup, cu un efort criminal de lungă durată pentru a hack-uri bancare online și a muta bani din conturile lor.

Why did the government bailout Citigroup?

Why did the government bailout Citigroup?
Anonim

"Au rănit multe lucruri diferite", a spus el. FBI nu a avut nici un comentariu.

Un al doilea anchetator în materie de fraudă bancară, care, de asemenea, a cerut să nu fie identificat din cauza investigațiilor sale în desfășurare, a fost de acord cu această evaluare. Efortul pe termen lung de a hackeri bancare online prin instalarea unor programe de furt calificat pentru troieni, cunoscut sub numele de Zeus și Clampi, a afectat multe bănci, însă a compromis PC-urile clienților și nu băncile însele, a afirmat el. afirmând că, deși au existat încercări de a interfera cu disponibilitatea sistemelor sale, "nu am avut nicio încălcare a sistemului și nu au existat pierderi, pierderi ale clienților, pierderi bancare".

"Orice afirmație că FBI este un caz la Citigroup care implică zeci de milioane de pierderi nu este adevărat ", a citit declarația atribuită lui Joe Petro, directorul general al serviciilor de securitate și investigație ale Citigroup.

Citigroup a lansat, marți după-amiază, oa doua declarație Povestea Wall Street Journal a fost inexactă și că furtul a zeci de milioane de dolari a fost "fals". Citigroup a indicat că fraudarea în alte părți ale lanțului financiar îi va determina să-și protejeze apărarea.

"Ocazional, la fel ca și în cazul tuturor instituțiilor financiare, există cazuri de fraudă sau încălcări ale sistemelor terțe care duc la luand actiuni pentru a ne proteja clientii si Citi ", se arata intr-un comunicat al Wall Street Journal. Jurnalul a raportat că pierderile au fost cauzate de o piesă specializată de malware, cunoscută sub numele de Black Energy, care poate efectua atacuri distribuite de DDO și a fost recent modificată pentru a fura detaliile autentificării bancare.

Acest software a fost folosit într-un atac al DDOS din februarie 2009 împotriva Citigroup, a declarat sursa federală de aplicare a legii, dar nu este asociată cu fraudarea sau hacking-ul bancar al Citigroup.

"Există o versiune mai nouă, privată a Black Energy care folosește plu gins pentru a-și extinde capabilitățile dincolo de doar DDoS ", a declarat Joe Stewart, cercetător în securitate cu SecureWorks. "Am văzut un plugin care fură acreditările bancare pentru o anumită aplicație bancară online, dar această aplicație nu este utilizată de Citi sau de alte bănci din SUA", a spus el într-un mesaj de poștă electronică.