2.800,00 $ rüşvet, Brezilyalı finans firmalarının 148 milyon $'lık hacklenmesine yol açtı; 40 milyon $ kripto yoluyla aklandı

Brezilyalı yetkililer ve yerel medya raporlarına göre, bilgisayar korsanları, bir BT çalışanına sisteme erişim sağlamak için sadece 2.770,00 $ rüşvet ödedikten sonra, en az altı Brezilya finans kuruluşunun merkez bankası rezerv hesaplarından 148 milyon $'a kadar para çaldı.

48 yaşındaki BT çalışanı João Nazareno Roque, daha küçük kurumlar ile merkez bankası arasındaki ödeme altyapısını yönetmek için bir bankacılık aracısı olarak sözleşme yapılan C&M adlı yazılım şirketi için çalışıyordu. Roque polise, C&M'deki işini bilen bir adamın bir barın dışında kendisine yaklaştığını ve sonunda yerel medya sitesi g1 Globo'ya göre, adama C&M'nin iç sistemlerine toplam 15.000,00 Brezilya reali veya yaklaşık 2.770,00 $ karşılığında erişim sağlamayı kabul ettiğini söyledi.

Bilgisayar korsanları daha sonra, 30 Haziran sabahının erken saatlerinde, ayrıcalıklı erişimlerini kullanarak, müşteri kurumlarının merkez bankasındaki hesaplarından yaklaşık 800 milyon R$ veya 147,70 milyon $'ı bilgisayar korsanları tarafından kontrol edilen hesaplara yönlendirdi. Sahtekarlık içeren transferler, C&M'nin müşterilerinden biri olan BMP'nin şüpheli transferler konusunda uyarılmasıyla yaklaşık iki buçuk saat sonra durduruldu.

Blockchain dedektifi ZachXBT'den alınan bir tahmine göre, bilgisayar korsanları çalınan fonlardan yaklaşık 30-40 milyon $ değerindeki kısmı, yasa dışı fonları aklamak için bazen tehdit aktörleri tarafından kullanılan tezgah üstü borsaları kullanarak BTC, ETH ve USDT'ye dönüştürdü.

Bir Brezilya mahkemesi, saldırganlar tarafından kullanıldığı iddia edilen bazı hedef hesaplarına, çalınan fonlardan yaklaşık 50 milyon $ değerinde olanlara el koydu. Yaklaşık 73,80 milyon $ zarar gören BMP, fonların yaklaşık 29,50 milyon $'lık kısmını geri aldı, diye firmanın CEO'su Carlos Benitez NeoFeed'e söyledi.

Roque, saldırıdan yaklaşık 48 saat sonra, 3 Temmuz'da tutuklandı ve şu anda daha fazla soruşturma yapılıncaya kadar gözaltında tutuluyor. Bir kaynak Reuters'e, hack sonucunda hiçbir müşterinin zarar görmediğini, çünkü kayıpların bankaların merkez bankasında tutulan rezerv bakiyeleriyle sınırlı olduğunu söyledi.