China Crime Ring presupune că a hack Staples pentru a face 5 milioane de dolari în carduri de cadouri

Exploatarea canalelor de sprijin pentru furtul digital

Un grup suspectat de infracțiune cibernetică chineză a exploatat, se presupune, sistemele de asistență pentru clienți ale Staples pentru a genera peste 15.000 de carduri de cadou frauduloase. Valoarea totală a acestor voucheruri digitale create ilegal a depășit 5 milioane de dolari.

Investigatorii au urmărit schema printr-un dosar detaliat în instanță. Hackerii au transformat o parte din valoarea furată în mărfuri fizice. Apoi au aranjat ca mărfurile să fie expediate în destinații internaționale.

Operațiunea vizează procesele interne de verificare ale vânzătorului cu amănuntul. Evadând verificările de securitate standard, atacatorii au putut emite carduri de cadou fără plată valabilă. Acest lucru le-a permis să acumuleze active digitale semnificative. Apoi, grupul a folosit aceste carduri pentru a cumpăra echipamente electronice de mare cerere. Aceste obiecte au fost ulterior exportate, probabil vândute pe piața neagră sau utilizate pentru a continua spăla banii. Scala fraudei indică o înțelegere sofisticată a infrastructurii de retail corporative.

Viziunea s-a concentrat pe manipularea instrumentelor de servicii pentru clienți. Hackerii au obținut acces neautorizat la sisteme care permit personalului să elibereze rambursări sau credite. În loc să proceseze cererile legitime, au creat carduri de cadou automat. Această metodă a omit măsurile tradiționale de securitate la punctele de vânzare. Documentele judecătorești au arătat că atacatorii au mers repede pentru a-și plăti câștigurile. Ei s-au concentrat pe articole cu valoare ridicată de revânzare și greutate fizică scăzută.

Electronica s-a dovedit a fi obiectivul principal al acestei strategii de conversie.

Investigația a descoperit că fondurile furate nu au fost ținute pe termen nelimitat. Într-o scurtă perioadă, grupul a executat mai multe tranzacții.

Ei au cumpărat laptopuri, tablete și alte dispozitive portabile. Aceste produse au fost apoi ambalate și expediate prin intermediul serviciilor internaționale de transport maritim. Probabil că destinația era un loc unde bunurile puteau fi vândute cu ușurință.

Această circulație rapidă sugerează o rețea bine organizată dedicată mutării rapide a activelor furate. Principala vulnerabilitate constă în lipsa autentificării robuste a agenților de asistență.

Întrebări frecvente

Protocoalele standard ar fi putut să nu detecteze volumele neobișnuite de emisii de carduri de cadou. Atacatorii probabil au folosit date de credință compromise sau au exploatat o defecțiune software. Acest lucru le-a permis să declanșeze ordinele de generare a cardurilor de cadouri în repetate rânduri.

Retailerii se bazează adesea pe accesul bazat pe încredere pentru rolurile de servicii pentru clienți. Această încredere a fost exploatată pentru a evita controalele financiare care ar marca în mod normal o astfel de activitate.

Cazul subliniază o tendință în creștere a criminalității cibernetice care vizează sisteme de back-office. Hacurile site-urilor front-end sunt mai puțin frecvente acum, în timp ce abuzul intern al sistemelor este în creștere. Atacatorii caută roluri cu privilegii înalte dar supraveghere mai slabă. Birourile de asistență clienților se ocupă adesea de acțiuni financiare sensibile. În cazul în care aceste acțiuni nu sunt monitorizate atent, acestea devin obiective principale pentru fraudă. Incidentul din Staples servește ca un avertisment clar pentru sectorul retail.

Câți bani au furat hackerii? Grupul a generat carduri de cadou în valoare de peste cinci milioane de dolari. Ei au transformat o parte din asta în produse de peste patru sute de mii de dolari.

Ce articole au fost cumpărate cu cărțile furate? Hackerii au cumpărat echipamente electronice, cum ar fi laptopuri și tablete. Aceste articole au fost apoi expediate în străinătate pentru a fi revândute sau pentru alte scopuri ilegale.

Cum au accesat infractorii la sistem? Ei au exploatat infrastructura de asistență clienților a retailerului. Acest lucru le-a permis să emită carduri de cadouri fără să plătească sau să primească autorizație valabilă.

Care a fost rezultatul final pentru bunurile furate? Electronica a fost expediată în destinații internaționale. Rapoartele inițiale nu detaliază utilizatorii finali specifici sau piețele de revânzare.