Web stranice

FBI upozorava na 100 milijuna dolara Cyber ​​prijetnja malim tvrtkama

Debunking Anti-Vaxxers

Debunking Anti-Vaxxers
Anonim

Cyberthieves svaki tjedan cijepaju male i srednje organizacije i kradu milijune dolara u tekućem mulju koja je od američkih bankovnih računa otišla oko 100 milijuna američkih dolara, priopćio je u utorak američki Savezni ured za istrage.

Sada je jedan od najvažnijih problema kojima se bavi Nacionalno Cyber ​​Forensics and Training Alliance (NCFTA), koja radi s FBI-om i industrijom kako bi podijelila informacije o cyber napadima, izjavio je izvršni direktor NCFTA Ron Plesco. "Svake godine čini se da postoji trend i ovo je bio trend ove godine", rekao je.

U posljednjih nekoliko mjeseci zabilježen je "značajan porast" u onome što se zove ACH (automatizirano čišćenje) tijekom posljednjih nekoliko mjeseci,

[Više čitanje: Kako ukloniti zlonamjerni softver s vašeg Windows računala]

Kriminalci mogu premjestiti tisuće ili čak milijune dolara iz računa žrtava vrlo brzo, koristeći online bankarstvo kako bi dodali nove primatelje na bankovni račun organizacije, a zatim prebacivali novac preko noći. Obično je prvi korak elektronička pošta knjigovođu ili financijskom službeniku tvrtke koja može uključivati ​​zlonamjerne privitke dizajnirane da izgledaju kao zakrpe softvera tvrtke Microsoft ili jednostavno povezuju s zlonamjernim web stranicama. Ideja je da softver za keylogging kriminalca dobije računalima s pristupom internetu i zatim ukrade vjerodostojnost za prijavu.

Nakon što imaju pristup bankovnom računu, hakeri su postavili ACH transfere na novčane mazge - obično nevine žrtve koje misle oni rade obradu plaća za međunarodne tvrtke - koji zatim prenose novac u inozemstvo putem usluga kao što su Western Union i Moneygram.

U jednom slučaju, kriminalci su čak pokrenuli distribuirani denial-of-service napada protiv ACH procesora da

Nakon što novac izađe iz zemlje, to je zauvijek nestalo.

Kriminalci preferiraju manje organizacije, poput školskih odbora, jer imaju tendenciju da rade s manje regionalne banke koje možda nemaju kontrolu otkrivanja prijevara kako bi zaustavili ove lažne ACH prijenose. Ove organizacije često objavljuju podatke o kontaktima za financijsko osoblje, pa čak i organizacijske grafikone objavljene na njihovim web stranicama, što ih čini jednostavnim za prevarante.

Prema izvješću FBI-ovog internetskog Centra za kriminale za kriminal (IC3), banke i pružatelji financijskih usluga često su dio problema. Na temelju internih intervjua FBI-a, IC3 je zaključio da "u nekoliko slučajeva banke nisu instalirale odgovarajuće vatrozide niti protuvirusni softver na svojim poslužiteljima ili stolnim računalima. Nedostatak detaljne obrane na manjoj razini institucija / pružatelja usluga stvorio je prijetnju ACH sustavu. "

FBI otvara nove slučajeve svaki tjedan u prosjeku, rekao je IC3. "Od listopada 2009. bilo je oko 100 milijuna dolara u pokušajima gubitka."

NCFTA prati svaki tjedan između 1 milijuna i 1.5 milijuna dolara gubitaka za ovu vrstu prijevare, izjavio je Ron Plesco, izvršni direktor NCFTA-e. "To je samo od ljudi s kojima se bavimo. Mislimo da je to veće od toga", dodao je. "Manje banke su pogođene tom prijevarom jer, za razliku od većih nacionalnih banaka, obično nemaju kontrolu nad mjesto za blokiranje prijevarnih ACH transfera, rekao je Plesco. "To je strateško ciljanje onoga što se percipira kao slabost u kontroli, bilo da je to u maloj korporaciji [ili na maloj i srednjoj razini banke."

Banke pokrivaju neke gubitke ACH-a, ali prečesto je to on-line kupac koji je ostao sa torbom.

Karen Earhart saznaje kako brzo novac može nestati ujutro 15. listopada. Earhart, administrator Plainview Christian Academy u Plainview, Texas, stigao je na posao tog jutra ujutro da otkrijete da je 43.000 dolara prebačeno iz bankovnog računa preko noći preko ACH transfera na osam računa.

"Hakeri su se dodali na našu plaću", rekla je. Neki od novih primatelja bili su pravi ljudi, ali neki su bili na novonastalim bankovnim računima s lažnim "ruskim" imenima.

Uobičajeno, kada se novi zaposlenici dodaju u školski list, moraju unijeti nepravilnu provjeru i popuniti obrazac za autorizaciju plaće. Earhart je bio iznenađen što hakeri nisu mogli dodati primatelje putem interneta bez ove dokumentacije - i da ih banka spremna platiti. "Bili su spremni poslati $ 10,000 pop na ljude koji nisu bili ovlašteni biti na našem platnom spisku", rekla je. Earhart odmah je stupio u kontakt s bankom škole, i iako je preinačio većinu transakcija, Plainview Academy je još uvijek izvan 16.000 dolara od prijevare. To je značajan iznos novca za malu školu s godišnjim proračunom u rasponu od milijun dolara, rekao je Earhart.

Ostale žrtve tužile su, rekavši kako njihove banke nikada nisu trebale odobriti prijevare. Dana 9. srpnja Školski okrug Županijskog okruga Western Beaver tužio je ESB Bank, nakon što su kriminalci premjestili 704.610,35 dolara na bankovne račune škole tijekom božićnih blagdana 2008. godine. Neki novac je oporavljen, no škola u Pennsylvaniji izgubila je više od 441.000 dolara na kraju dana.

Plainview je sada kupio novo prijenosno računalo koje koristi samo za online bankarstvo - bez e-maila, ne Pregledavanje weba. Earhart se nada da će to biti dovoljno da spriječi daljnje prijevare. "Ne znam što drugo možemo učiniti, osim što dajemo papirnate čekove i koristimo gotovinu."