1/2Китайские хакеры устроили себе шопинг в США, набрав товаров на $425 000 и «оплатив» их подарочными картами
Китайская группировка взломала внутреннюю систему американского ритейлера. Уязвимость в ПО сети канцелярских магазинов Staples привела к выпуску 4630 фейковых подарочных карт в магазинах Target, Sephora и Lowe’s.
Вот что известно об атаке:
🟠 Главной точкой проникновения стала система Nexus, предназначенная для сотрудников службы поддержки
🟠 В Staples считали, что доступ к ней возможен только с корпоративных компьютеров, однако злоумышленники сумели подключиться извне
🟠 Воры создали множество дампов кучи, скопировав все имеющиеся данные в памяти системы
🟠 Используя полученные сведения, они перехватили сессии сотрудников службы сервиса Staples
🟠 Система принимала последующие действия злоумышленников за операции уже авторизованных работников службы поддержки
🟠 Хакеры выпустили тысячи подарочных карт и отправили на подконтрольные им адреса электронной почты
На этом цифровая часть кампании завершилась, но карты ведь ещё нужно было использовать. Для этого китайские умельцы перешли на аналоговые методы и отправились в магазины ногами.
В материалах следствия есть данные о покупках, которые совершили четверо мужчин в магазине Target. Они один за другим подходили к кассиру, демонстрируя ему экраны смартфонов с кодами подарочных карт. Кассир сканировал карту, и они тут же открывали следующую.
В итоге так использовали:
▪️в Target — 3850 карт на $141 000 в 85 магазинах из 18 штатов всего за два дня;
▪️в Sephora — 330 карт на $58 600;
▪️в Lowe’s — 450 карт на $226 000 в 22 магазинах и онлайн.
Сотрудники Target потом рассказали следователям, что хорошо знали покупателей. Мужчины приходили практически ежедневно и после того, как скупили почти всю канцелярку, переключились на крупные партии продукции Apple, что обратило на себя внимание службы безопасности. Жадность хакера сгубила. Так бы ещё, наверное, долго могли выходить с ящиками степлеров и карандашей.
#киберболоид #новости #атака
Китайская группировка взломала внутреннюю систему американского ритейлера. Уязвимость в ПО сети канцелярских магазинов Staples привела к выпуску 4630 фейковых подарочных карт в магазинах Target, Sephora и Lowe’s.
Вот что известно об атаке:
🟠 Главной точкой проникновения стала система Nexus, предназначенная для сотрудников службы поддержки
🟠 В Staples считали, что доступ к ней возможен только с корпоративных компьютеров, однако злоумышленники сумели подключиться извне
🟠 Воры создали множество дампов кучи, скопировав все имеющиеся данные в памяти системы
🟠 Используя полученные сведения, они перехватили сессии сотрудников службы сервиса Staples
🟠 Система принимала последующие действия злоумышленников за операции уже авторизованных работников службы поддержки
🟠 Хакеры выпустили тысячи подарочных карт и отправили на подконтрольные им адреса электронной почты
На этом цифровая часть кампании завершилась, но карты ведь ещё нужно было использовать. Для этого китайские умельцы перешли на аналоговые методы и отправились в магазины ногами.
В материалах следствия есть данные о покупках, которые совершили четверо мужчин в магазине Target. Они один за другим подходили к кассиру, демонстрируя ему экраны смартфонов с кодами подарочных карт. Кассир сканировал карту, и они тут же открывали следующую.
В итоге так использовали:
▪️в Target — 3850 карт на $141 000 в 85 магазинах из 18 штатов всего за два дня;
▪️в Sephora — 330 карт на $58 600;
▪️в Lowe’s — 450 карт на $226 000 в 22 магазинах и онлайн.
Сотрудники Target потом рассказали следователям, что хорошо знали покупателей. Мужчины приходили практически ежедневно и после того, как скупили почти всю канцелярку, переключились на крупные партии продукции Apple, что обратило на себя внимание службы безопасности. Жадность хакера сгубила. Так бы ещё, наверное, долго могли выходить с ящиками степлеров и карандашей.
#киберболоид #новости #атака
