Το SWIFT είναι ένα σύστημα που λειτουργεί ως μέσο επικοινωνίας μεταξύ τραπεζών και χρηματοπιστωτικών οντοτήτων ανά τον κόσμο. Τον τελευταίο καιρό, η SWIFT αποτέλεσε στόχο μαζικών επιθέσεων στον κυβερνοχώρο που οδήγησε σε κλοπή ύψους άνω των 100 εκατομμυρίων δολαρίων, γεγονός που οδήγησε τους υπεύθυνους να αναλάβουν δράση και να εφαρμόσουν νέα μέτρα ασφαλείας για την πρόληψη περαιτέρω ζημιών. Για το σκοπό αυτό, έχουν συνάψει συμβάσεις με την TrapX, εταιρεία που παρέχει ασφάλεια σε επίπεδο κυβερνοχώρου.

Οι υπάλληλοι της TrapX έχουν δηλώσει ότι οι επιθέσεις στη SWIFT αποδεικνύουν πόσα χάκερς γνώσης έχουν από τότε που ήταν σε θέση να αξιοποιήσουν τα συστήματα SWIFT με λεπτομερείς πληροφορίες σχετικά με τις τραπεζικές εργασίες. Σύμφωνα με την TrapX, οι χάκερ είχαν επίσης στη διάθεσή τους προηγμένα εργαλεία που εγγυώνται την επιτυχία τους στην απομάκρυνση αυτών των ληστειών. Η εφαρμογή της ασφάλειας TrapX στη SWIFT δεν είναι η πρώτη επιχείρηση ασφάλειας στον τραπεζικό κόσμο, καθώς ήδη προσφέρει τις υπηρεσίες της για την προστασία των δικτύων ATM και των διακομιστών ηλεκτρονικής τραπεζικής.

Για όσους ενδιαφέρονται για το πώς μπορούν να εξαφανιστούν περισσότερα από 100 εκατομμύρια δολάρια, οι χάκερ χρησιμοποίησαν ένα backdoor που τελικά τους επέτρεψε να έχουν πρόσβαση σε πληροφορίες ελέγχου ταυτότητας. Χρησιμοποίησαν αυτές τις πληροφορίες για να δώσουν οι ίδιοι άδειες στο mainframe SWIFT που θα μπορούσαν να εκμεταλλευτούν και να χρησιμοποιήσουν για να θέσουν σε κίνδυνο τα τραπεζικά δίκτυα.

Στις 27 Οκτωβρίου, θα υπάρχει δωρεάν webinar που μπορούν να παρακολουθήσουν οι χρήστες στην ιστοσελίδα TrapX, προκειμένου να μάθουν περισσότερα για τα συστήματα ασφαλείας DeceptionGrid που χρησιμοποιεί η εταιρεία για την προστασία της SWIFT. Αυτό που κάνει αυτό το σύστημα είναι η δημιουργία πολλαπλών πλαστών οδηγών που ακολουθούν οι επιτιθέμενοι, δίνοντάς τους την ψευδαίσθηση ενός μη προστατευμένου SWIFT. Αυτό που πραγματικά συμβαίνει, όμως, είναι μια σειρά έξυπνων παγίδων που συλλέγουν πληροφορίες για τους επιτιθέμενους, οι οποίες καταλήγουν σε μια λεπτομερή αναφορά. Στη συνέχεια, η έκθεση αποστέλλεται στις ομάδες ασφαλείας μαζί με ένα συναγερμό που διεισδύει το σύστημά τους.