­　　（原標題：網絡竊賊可能已盯上全球“轉賬支付平臺”）

­　　2個多月前發生的孟加拉國央行失竊案已經震驚全球，但最新調查顯示，這起大膽的網絡銀行搶劫案或許只是一個開始。據英國《金融時報》27日報道，網絡竊賊盯上了環球銀行間金融通信協會（SWIFT）的轉賬支付系統，針對孟加拉國央行的攻擊可能再次重演。

­　　銀行被要求緊急升級軟件

­　　英國《金融時報》稱，世界各地使用SWIFT支付網絡的銀行已被要求進行一次緊急軟件升級。

­　　總部位于比利時首都布魯塞爾的SWIFT，是全球通行的銀行間轉賬支付平臺，為200多個國家和地區的1.1萬家銀行等機構服務，是全球金融體系的重要組成部分。

­　　在此次升級事件之前，網絡黑客曾通過SWIFT發送假指令，從孟加拉國央行成功竊得8100萬美元，這也是史上最大的銀行搶劫案之一。

­　　據悉，黑客入侵了孟加拉國央行的安全系統，通過SWIFT向這家央行在紐約聯儲開設的賬戶發送了35個假指令，要求轉移孟加拉央行賬上的9.51億美元。在執行第5個指令時，黑客拼錯的一個英文單詞，讓代理行對轉賬的真實性產生了懷疑。之后紐約聯儲決定不處理另外30個指令。但此時，已經有1.01億美元轉出了。

­　　此后，孟加拉國央行追回了約2000萬美元，但剩下的已經流入到菲律賓的賭場、賭場度假村及****公司。

­　　也就是說，黑客成功從孟加拉國央行在美國紐約聯邦儲備銀行的賬戶中轉走了8100萬美元。

­　　黑客團體再次發起攻勢

­　　但是，針對孟加拉國央行失竊案的調查發現，制造這起震撼全球銀行業竊案的網絡竊賊，其用心不僅是盜走孟加拉國錢財，還可能攻擊SWIFT的轉賬支付系統。

­　　路透社援引英國航空航天系統公司安全威脅情報部門主管阿德里安·尼什的話報道稱，他們發現一款名為evtdiag.exe的惡意軟件，這是一款為孟加拉國央行“量身定制”的惡意軟件，黑客可以靠它修改央行連接SWIFT轉賬支付系統的密碼、攔截從SWIFT方面發來的轉賬確認信息以及刪除轉賬記錄等。黑客還可以借助這款軟件人為操控孟加拉國央行的賬戶結余情況，以便在失竊資金“洗白”前不被發現。

­　　值得注意的是，雖然這款惡意軟件專門針對孟加拉國央行，但“本次網絡攻擊中使用的通用工具、技術和步驟可能使黑客團體能夠再次發起別的攻擊”。

­　　受聘調查孟加拉國央行被黑事件的網絡安全公司FireEye表示，它已經“在其他金融服務機構觀察到了活動，很可能出自對孟加拉國央行發起網絡攻擊的同一個威脅源”。就此，網絡安全界的一名人士表示，FireEye的聲明相當于警告，犯罪分子發起了一波針對銀行的攻勢。

­　　《央行雜志》 出版人尼克·卡佛稱，各國央行一直在關注網絡犯罪，但是，實時全額結算系統和SWIFT 處在一個不同的層面。“SWIFT 是國際支付的神經系統。因此，這些發現將讓各國央行非常擔憂。”

­　　SWIFT：已研發設備應對

­　　不過，SWIFT表示，針對孟加拉國央行的那款惡意軟件，“對SWIFT的網絡或核心信息交互系統沒有影響。”

­　　SWIFT強調，該惡意軟件“只能在黑客已經成功發現并利用當地（銀行）系統網絡安全隱患之后才能被植入。”就此，SWIFT已經研發出相應設備，幫助客戶提升網絡安全、找準當地數據庫記錄有出入之處。

­　　有消息指出，孟加拉國央行之所以遭黑客成功攻擊，原因是這家金融機構的電腦沒有安裝防火墻，而且使用的還是廉價的網絡交換機。

­　　孟加拉國警方刑事調查部門的默罕默德·阿拉姆表示，由于這些漏洞，因此今年早些時候黑客很容易就攻破了系統，“如果有防火墻，那么黑客攻擊將相對困難。”