02 Der digitale Milliarden-Clou: Wie Hacker fast die Zentralbank plünderten

Ein stummer Nadeldrucker an einem Freitagmorgen in Dhaka war das einzige Signal für einen der spektakulärsten Cyber-Bankraube der Weltgeschichte.

Im Februar 2016 schickten unbekannte Hacker 35 gefälschte SWIFT-Nachrichten an die Federal Reserve Bank in New York und versuchten, knapp eine Milliarde US-Dollar von der Zentralbank von Bangladesch zu stehlen.

In dieser Episode von Tech & Crime rekonstruieren wir den gigantischen Hack der berüchtigten nordkoreanischen Lazarus-Gruppe. Wir beleuchten Schritt für Schritt, wie ein unscheinbares Spear Phishing Schreiben das Fundament für ein globales Finanzchaos legte und wie die Täter das Spiel mit Zeitzonen, Feiertagen und Philippinischen Kasinos meisterhaft ausnutzten.

Das erwartet dich in dieser Folge:

• Der Anker im System: Wie ein einziger Klick auf eine Phishing-Mail Monatelang unbemerkt blieb (Advanced Persistent Threat / APT).

• SWIFT erklärt: Wie das globale Nervensystem des internationalen Zahlungsverkehrs wirklich funktioniert und warum blindes Vertrauen gefährlich war.
• Meisterhafte Regie: Das perfide Spiel der Hacker mit Feiertagen, Zeitzonen und manipulierter Hardware.
• Der 870-Millionen-Dollar-Tippfehler: Wie ein falscher Buchstabe („Fandation“ statt „Foundation“) die Katastrophe im letzten Moment stoppte.
• Geldwäsche im VIP-Kasino: Warum 81 Millionen Dollar spurlos in den internationalen Finanzkanälen verdunsteten.

Kapitel:

00:00 - Intro & Der stumme Drucker

01:58 - Tech-Check: Wie die Hacker eindrangen (Spear Phishing, APT & das SWIFT Protokoll)

07:02 - Der perfekte Schachzug der Zeitzonen

10:01 - Der Tippfehler

12:31 - Die Geldwäsche durch die Kasinos

14:26 - Die Täter, IT-Takeaway & Fazit

Verwendete Quellen und Gerichtsdokumente:

1. U.S. Department of Justice (DOJ): Formal Criminal Complaint against Park Jin Hyok and the Lazarus Group (2018). Detaillierte eidesstattliche Erklärung des FBI über die forensischen Beweise, IP-Traces und Malware-Analysen des Hacks auf die Bangladesh Bank.
2. SWIFT (Society for Worldwide Interbank Financial Telecommunication): Customer Security Controls Framework (CSCF). Offizielle Sicherheits-Handbücher und Aufarbeitung des Vorfalls im globalen Interbankenverkehr.
3. Carnegie Endowment for International Peace: Timeline of Cyber Incidents Involving Financial Institutions (Bangladesh Bank Heist Case Study). Wissenschaftliche Analyse über die Geopolitik und die finanziellen Auswirkungen von staatlichem Cybercrime.
4. BAE Systems Threat Intelligence: Two Bytes from a Million: Forensics of the Bangladesh Bank Attack. Der historische technische Untersuchungsbericht der Cybersecurity-Firma BAE Systems, die die Malware im SWIFT-Environment analysierte.

Über diesen Podcast:

Tech & Crime ist dein Tech-Crime Podcast für spannende True-Crime Fälle und verständliches IT-Wissen. Wir blicken hinter die Kulissen spektakulärer Cyber-Angriffe, spektakulärer digitaler Raubzüge, Staatshacking und Datenskandale. Hier erklären wir dir hautnah, wie Hacker ticken, welche Technologien sie ausnutzen und welche Spuren sie hinterlassen.

Jetzt reinhören, folgen und keine Episode von Tech & Crime mehr verpassen!