7 pontos sobre o ataque hacker que assustou o setor financeiro

O hacker Ataque, Ocorrido na Última Terça-Fira (1), consideração o mais Ataque ao Sistema Financeiro Brasileiro, Seguno sendão Motivo de Perguntas, Principal, em Razão da Faltações.

UM Gazeta do Povo Fez um Compilado de Perguntas e Respostas Sobre O que Sabe até AGORA.

1.

Não se sabe exatamente o valor desviiado. Estimatives publicadas pela impressa variam de r $ 400 milhões a quase r $ 1 bilhão. O Brasil Journal indicou uma possibilidade de um roubo de r $ 500 milhões de uma Única empresa. AINDA DE ACORDO COM O JORNAL, APURAÇÕES preliminares do Banco Central Apontam para o Montante de R $ 800 Milhões Roubados de Oito Instituições Bancárias e Não-Bancárias.

ATÉ AGORA, SABE-SE QUE OS OS CRIMINOSOS TONTARAM Converter O Montante em Criptomoedas E Bitcoins. Algumas Das Casas de Conversões, ao Perceberem os Valores Muito Altos, suspeitaram e suspenderam como operações, por ISSO, uma parte do Montante Pode Ter Sido Recuperada.

O Caso Está em Investigaça Polícia Federal (PF) E Pelo Conselho de Controle de Atividades Financeiras (COAF).

2. Hackers de São São?

ESSA É ULTA PERGUNTA ATÉ O MOMEMO SEGUEM SEM RESPOSTA. De Acordo Com O Jornal ValentiaEspecialistas apontam para uma possibilidade de assinar o roubo ter sindo feito dentro da sede da c & m. O crime tambémo cro sido cometido por um grupo de hackers que explorou uma vulnerabilidade da empresa. Uma Polícia Federal Abriu Um Inquérito para Investigar O Caso e Tud Chegar Aos Autores.

3. Quais Foram como Empreas Afetadas e que Dizem?

Entre como Vítimas da aça -criminosa Estão Seis Instituições Financeiras – Três Delas Já se pronuncionam. Um principal é A C&M, Empresa de “Banking como um serviço” (BaaS), Que Segundo O Brasil Journal Teve R $ 400 Milhões Subtraído Pelos Hackers.

Como Duas Duas São A BMP, UM Bank como um serviço (BAAs) que Atende 92 Fintechs e 210 Foundos de Investimentão Ea Credsystem, Uma Prestadora de ServiCo – Ambas, Clientes da C & M, Possível Porta de Entrada para Invasão.

Em Nota, um C&M Confirmou que Foi uma Das Vítimas dos Hackers e Está Colaborando Com como investigações da Polícia Civil de São Paulo e do Banco Central (BC).

“Uma empresa foi víima de Uma aça criminosa, que envolveu o uso de acceso de acesso. Comunicação direta com os clientes Afetados ”, Afirmou.

Um Credsystem Afirmou que “o Impacto Direto nas operações da Credsystem se restringe as ápenas ao servIção de pix”, que ficou temporário para a determinação do determinante do BC.

Já o BMP Sinalizou que o Ataque Não Impactou nenhum Cliente. “No caso da BMP, o ataque envolveu exclusivamente recursos depositados em sua conta reserva no Banco Central. A instituição já adotou todas as medidas operacionais e legais cabíveis e conta com colaterais suficientes para cobrir integralmente o valor impactado, sem prejuízo a sua operação ou a Seus Parceiros Comerciais ”, Disse a Empresa em Nota.

Carlos Eduardo Benitez, Fundador da BPM, Afirmou AO Brasil Journal Que “Nossa Parte Foi de R $ 400 Milhões, Mas Já Recuperamos R $ 130 MILHONS”.

“NOSsos Clientes Estão 100% Protegidos. Semper Prezamos Pela Segurança, Que Não É Só Cibernética, Mas Tamboma de Recursos. NenHuma Conta de Cliente para Afetada E Nanhum Dado Foi Vazado”, Conclua.

4. Quais Foram OS Primeiros Indícios faz Ataque?

De Acordo com Brasil Journalos primeiros indícios de que uma aça-criminosa estavava em curso ocorreu na madrugada de segunda-feira. O Jornal Conta Que UM executivo do BPM Recebeu Uma Ligação do Banco Afirando uma transferência via pix de um contor da empresa de Banking como um serviço para o Banco.

O executivo então for ate o critiorio da bmp, contatou a c & m, e foi informado que diversos ultra -pix não autorizados haviam sido feitos. Além Disso, Notou-se os Valores Foram Subtraídos da Chamada “Conta Reserva” que Instituições Mantêm Junto Ao BC, Que Mistura Dinheiro Dos Clientes E Da Própria Institui.

Na Última Quarta-Fira, O BC Determinou O Desligamento do Acesso Das Instituições às Infraestruturas Operadas Pela C & M-Já Retomado Nesta Quinta.

A C&M É O que é Chama de Psti, Uma provougora de serviço de Tecnologia da informação. HOJE, SETE EMPRESAS DESTE TIPO ESTÃO AUTORIZADAS APERAIS A SUPERIGIDADES DE SÃO PELO BC, CONCECTANDO 293 instituições à autoridade Monetália.

Esses Pstis Disponibilizam como Apis que concedeu a mensagens do Pix, Ted E Outra Função do Sistema Brasileiro de Pagamentos. É através deces sistemas que algumas instituições têm acesse a suas contas de reservas do bc. Possivele O Hacker Entrou por Esse Porta, Conseguindo ACESSO ÀS CONTAS DAS DAS INSTITUIÇAS, FAZENDO DIVERSOS PIX PIX EM MINUTOS.

5. Uma Vez o Valor Subtraído, O que OS Criminosos Podem Fazer?

Por mais que existam formas de transferir o Montante subtraído para o exterior, um conversão do Dinheiro em cripatoativos Faz com o valor saia do Sistema Financeiro Tradicional, não apenas do paias. ESSA É UMA FORMATAL EO Primeiro Passo para, Posteriormente, Tornar o Valor Irstreável.

Dentro do Sistema Financeiro Tradicional, O Dinheiro É Facilmente Rastreado. Mas, ao ser convertido em critromoedas que prienizam o anonimato total, os criminosos consecutivos ocultar um origem eo destino do valor roubado, tornando praticamenthe impossl o rastreio.

Segundo o Valentiaexistem indícios que Apontam que o Dinheiro Roubado FOI Convertido Rapidamento em Criptoativos.

UM Gazeta do Povo Consulte Victor Valente, Advogado e Especialista em Direito Digital Com Foco Em Criptoativos. Ele explicou que é importante, a Primeira Primeira -feira da Seria ORIA O “Caminho do Dinheiro” – Ou Seja, Como Ele Sairia do Sistema Financeiro para entrar no universo Das Das Criptomoedas.

Valente Explica Que Há Servidores Que Facilitam Este Câmbio, Chamados “On Ramps” E “Off Ramps” No EcoSistema de Criptoativos. O Termo “On-Ramp” SE REFERÊNCIA AO PROCESSO DE CONVERÃO DE MOEDAS FIDUCIRIAS EM CRIPTOMOEDAS, Ou Seja, É a Porta de Entrada do Dinheiro Tradicional para O Mundo Das Virtual Das. Já O “Off-Ramp” é o Caminho Inverso: Quando Se Converte Criptomoedas Em Dinheiro Tradicional.

Sem caso em question, sabe-se que os hackers hackers Tndaram converter os reais roubados em bitcoin e USDT (uma stablecoin parada com dór). Para realização da operação, Eles Buscaram intermediários e pesoas dispostos a vender suas cripriosedas em troca de reais.

Valente Lembra Que, logotipo APÓS O INCREDE, ALNGUNS INTERMEDIRIOS DESES PROCESSO DE CONVERÃO, Um exemplo de Algumas Prestadoras de Serviçoções de ATIVOS Virtuais Nacionais, Noticiaram Umeste auporto na demanda por por Bitcoin e Bitcoin e Usiciaram UM aupleto na demanda por Bitcoin e Bitcoin e -USCE.

“Quando algo assim acontece, os intermediários são obrigados por lei a adotar medidas de compliance financeiro, o que pode culminar no bloqueio dessas transações e no informe às autoridades policiais, sob pena de responsabilização dos intermediários”.

6. Uma Vez Convertido O Montante – Ou Parte – Para Criptomoeda, O que Acontece?

Valente Explica Que Uma Vez BEM Sucudida A transferênica do Valor Para como Moedas Cripto, O Montante Está “Fora do Sistema Financeiro Tradicional, Tenda Aceso A Blockchains [registro de transações abertas online]programas e cripatos no sistema financeiro da internet, que podem ser trocados sem uma necessidade de intermediários, por meio de contratos InteLigentes ou processos feitos automaticios por computadores – portanto, sem a necessidade de atia ataiana de pesoas “.

Os valores ficam em um ambiente virtual “mantido de forma descentralizada, ou seja, é mantida por uma ampla teia de computadores interligados e responsáveis ​​por fazer as blockchains funcionarem como bancos ou fintechs, porém sem a atuação de pessoas guardando os valores ou realizando as trocas, TUDO POR MEIO DE PROGRAMAS COM EXECUTÃO AUTOMÁTICA E MANTIDOS EM FUNCIONENTO POR COMPUTADORES CONCECTADOS ÀS BLCOLCHAINS via Internet “, Explica.

NESTE PROCESSO, O PODE CRIMINOSO TONARO O VALOR TOTALMENTE IRRASTREÁLEL, USando Protocolos Internos 100% Privados e Anônimos para Ocultar Transações.

⁠⁠7. Como o setor financeiro tem enxergado o ataca hacker?

O Jurista Explica que o Ataque Repercutiu Bastante No Mercado, Principal não é que o Capacidade de O Banco Central e como Instituições Financeiros Tradicionais de Se Se Protegelem Nesse Novo Ambiente Virtual.

Valente Explica Que, Apesar de O Ataque Não Ter Ocorrido Diretamento Em um Sistema do Banco Central, um entidido poderia ser alvo de críticos quantomos à suva de paróia de paróia.

Ele questiona se o bc “está mesmo preparado para interar o drex [moeda digital brasileira regulamentada pelo BC] ao sistema financeiro da internet, pois dependendo de como for feita a integração, o processo de conversão de valores em reais para criptomoedas ficaria mais fácil, e as possibilidades de ataques a vulnerabilidades em códigos e sistemas do BC e das instituições financeiras conveniadas se Amplia “.

Por Fim, Questão Se O Pix continua senda um Método Seguro, Valente Explica Que Sua Segurança “Vai Continuar Dependendo Das Pessoas e organizações que Mantêm o Sistema funcionando”.

“Os agentes do Caso esses não consigam Acompanhar A evolução da Tecnologia e Auportar Seus mecanismos de segurança Interna e Cibersegurança, Podemos Come Shear A Nos Preocupar sim com umuume no número de casos COMO Esse”, Disse.

“Ao Contrio do que Acontece, no Ecossistema de Criptoatos, em que uma segurança do sistema se dá pela análise ampla e aberta dos códigos a autoexecutáveis ​​responseveis por por sistema fincionar, não -sistememã Das pesoas e organizações que o compõem “, completa.

Ele termina considerondando que não pode ser descetarta a hipótese de que o incidente tenha silo causado por pesoas da própria empresa alvo do ataca hacker.