Амеры предупреждают, что малые и средние предприятия стали мишенью для атаки, в ходе которой уже были обманом скачены со счетов компаний миллионы долларов, которые впоследствии перечислялись китайским компаниям.
Уведомление о произошедшем скачивании денег со счетов, изданное ФБР, обвиняет Китай в киберпреступной операции от которой предприятия малого и среднего бизнеса США потерпели убытки в размере 18 миллионов долларов за 2013 год.
ФБР предупредило, что они выявили 20 случаев, когда данные банковских счетов предприятий были украдены и деньги с них были перекачены на счета расположенных в Китае экономических и торговых компаний. Атакующие пытались скачать в общей сложности около 200 миллионов долларов в период с марта 2012 года по сентябрь 2013 года.
Самое поразительное в докладе ФБР – небывалое количество информации, которое бюро предоставило средствам массовой информации и банкам. Были изложены шаги и пути, использованные атакующими, а также географическое положение и поддельные имена компаний. ФБР утверждает, что скаченные деньги были переведены компаниям, расположенным в китайской провинции Хэйлунцзян, использующим в именах компаний китайские порты Raohe, Fuyuan и Jixi City, а также слова "экономический и торговый", "торговля" и "LTD.".
Объем скачивания денег варьировался от 50 000 долларов до 985 000 долларов, но большая их часть превышала порог в 900 000 долларов. Согласно ФБР, заливщики добились наибольшего успеха в выкачивании денег тогда, когда переводили менее 500 000 долларов за раз. Когда деньги были перекачены, они немедленно снимались или переводились в другое место. Они также использовали неразводных дропов в США. "Злоумышленники также перекачивали деньги на счета неразводных дропов в США, которые осуществляли перевод за рубеж за несколько минут. Локальные переводы на карты местных дропов составляли от 200 долларов до 200 000 долларов. Получателями являлись денежные мулы - лица, с которыми компания-жертва сотрудничала в прошлом, а в одном случае – общественное предприятие, расположенное в другом штате США", - заявило ФБР. Эти переводы со скомпрометированных банковских счетов варьировались от 222 500 долларов до 1.3 миллиона долларов.
Микки Будэй, генеральный директор Trusteer, считает, что ФБР опубликовало информацию о скачивании денег в первую очередь для того, чтобы иметь под рукой действующую разведывательную информацию. "Уникальная особенность этого дела – то, что все деньги скачивались в один и тот же регион. Перекачка денег сама по себе уникальной не была".
"На данный момент неизвестно кто стоит за этим скачиванием денег со счетов, были ли китайские счета конечным пунктом перекачки денег или деньги переводились еще куда-то, а также почему законные компании получали незаконные денежные переводы. Перекачивание денег на счета компаний, которые содержат похожие на описанные выше особенности, должны быть внимательно изучены", - сказано в сообщении ФБР.
Вредоносное ПО, использованное в некоторых попытках скачать деньги - Zeus, CarberP, а также Backdoor.bot и Spybot. Амеры отмечают, что одна из организаций-жертв не смогла даже исследовать свой зараженный компьютер, потому что жесткий диск был дистанционно стёрт.
Дэвид Йеванс, председатель Anti-Phishing Working Group и генеральный директор IronKey говорит, что хоть и рано говорить о том, кто именно стоит за этим перекачиванием денег с банковских счетов, можно утверждать, что Китай тоже может быть "горячей точкой" киберпреступности, а не только кибершпионажа. "Эта ситуация показывает то, что размах киберпреступлений растет и киберпреступления выходят на мировой рынок", - говорит он. "Если Китай выйдет на этот рынок, этот рынок может вырасти в 5 или даже в 10 раз".
Эксперты в сфере киберпреступлений говорят, что перекачка денег – дело рук одной команды. "Очевидно, что мы имеем дело с криминальной группировкой, триадой, которая и стоит за всем этим", - говорит Будэй из компании Trusteer.
"Общая сумма в 20 миллионов перекаченных долларов – результат только одной из проводимых операций по скачиванию денег в сети интернет", - говорит он. "Это – большая сумма для такого периода времени, но и она может быть увеличена в десятки раз из-за преступной деятельности криминальных группировок, существующих сегодня в США".
Амеры предупредили свои банки внимательно следить за скачиванием денег со счетов в пользу китайских городов Raohe, Fuyuan, Jixi City, Xunke, Tongjiang и Dongning, а также посоветовали предупредить своих клиентов.
Полное сообщение ФБР о произошедшем выкачивании денег можно посмотреть здесь в формате PDF.