Le groupe de piratage Shadow Brokers a publié un virement de données prétendument volé à la NSA détaillant la capacité de l’agence à pirater les banques internationales, y compris le réseau SWIFT, via les PC Windows et les serveurs utilisés pour les transferts financiers mondiaux.

La dernière version du groupe, intitulée «Lost in Translation», répertorie Qatar First Investment Bank, Dubai Gold and Commodities Exchange et Tadhamon International Islamic Bank comme prétendument compromis.

On craint maintenant que l’une des méthodes de paiement les plus sécurisées au monde ait été compromise irrévocablement avec l’arsenal sophistiqué d’outils de piratage de la NSA maintenant disponible gratuitement en ligne.

Cette dernière fuite des cyber-armes de l’agence gouvernementale américaine vient juste un mois après les révélations selon lesquelles la CIA avait également perdu son propre réseau d’armes cybernétiques sur le web noir.

SWIFT est utilisé par les banques dans le transfert de trillions de dollars par jour. Il compte 11 000 organismes bancaires et de valeurs mobilières dans 200 pays à travers le monde en tant que membres de sa communauté.

‘It’s nowhere near the full library’ – Edward #Snowden on #NSA hacking tools release https://t.co/4r56MVnGGipic.twitter.com/crLtlCNtKF

— RT (@RT_com) April 9, 2017

    «Ce n’est pas loin de la bibliothèque complète» – Edward #Snowden sur la version #NSA hacking tools https://t.co/4r56MVnGGipic.twitter.com/crLtlCNtKF

    – RT (@RT_com) 9 avril 2017

Les institutions financières sont listées dans les documents avec une note à côté de chaque avis, « la boîte a été implantée et nous collectons » – le jargon utilisé par la NSA pour indiquer que les logiciels espions ont été implantés avec succès sur un ordinateur, les rapports ont été câblés.

Les adresses IP répertoriées aux côtés des institutions ne correspondent pas aux machines des établissements, selon le chercheur de sécurité Matt Suiche.

Au lieu de cela, les adresses IP sont répertoriées dans les machines de EastNets, le plus grand bureau SWIFT au Moyen-Orient, qui gère les paiements pour les clients financiers.

« Cela équivaut à pirater toutes les banques de la région sans avoir à les pirater individuellement », a déclaré Suiche.

Dans un tweet, EastNets a affirmé qu’il n’y avait aucune crédibilité pour affirmer que ses machines étaient compromises.

No credibility to the online claim of a compromise of EastNets customer information on its SWIFT service bureau… https://t.co/LUYUBwg7k0

— EastNets (@EastNets) April 14, 2017

    Pas de crédibilité à la demande en ligne d’un compromis des informations sur les clients EastNets sur son bureau de service SWIFT … https://t.co/LUYUBwg7k0

    – EastNets (@EastNets) 14 avril 2017

Cependant, le dénonciateur de la NSA Edward Snowden a pris à Twitter pour appeler le bluff de EastNets.

This. Their systems were inarguably and very seriously hacked. https://t.co/LaGgAZ3FGU

— Edward Snowden (@Snowden) April 14, 2017

    Ce. Leurs systèmes étaient incontestablement et très sérieusement piratés. https://t.co/LaGgAZ3FGU

    – Edward Snowden (@Snowden) 14 avril 2017

En outre, il a déclaré que tous les systèmes de services financiers qui exploitent Windows sont vulnérables aux attaques, car l’arsenal de piratage de la NSA est maintenant largement disponible et relativement facile à utiliser pour toute personne possédant les compétences requises.

This is not a drill: #NSA exploits affecting many fully-patched Windows systems have been released to the wild. NSA did not warn Microsoft. https://t.co/2H8F7vH7fW

— Edward Snowden (@Snowden) April 14, 2017

    Ce n’est pas une foret: #NSA exploits affectant de nombreux systèmes Windows totalement patchés ont été libérés dans la nature. NSA n’a pas averti Microsoft. https://t.co/2H8F7vH7fW

    – Edward Snowden (@Snowden) 14 avril 2017

Dans une déclaration à Wired, Microsoft a déclaré: « Nous examinons le rapport et prendrons les mesures nécessaires pour protéger nos clients ».

La semaine dernière, les Shadow Brokers ont protesté contre la participation de Donald Trump en Syrie lorsqu’ils ont lancé un mot de passe qui a débloqué une série d’exploits NSA. La sortie a été accompagnée du message «N’oubliez pas votre base».

Dans une publication sur le blog, les Shadow Brokers ont déclaré que la dernière fuite ne serait pas leur dernier, en disant: « Peut-être que si tous les survivants de la Seconde Guerre mondiale les présidents devraient vous voir la semaine prochaine. Qui sait ce que nous avons la prochaine fois? « 

Source : RT