Podmiana numerów kont na wielką skalę – kilka milionów USD wyparowało

BBC opisuje garść ataków dotykających firmy spedycyjne (shipping companies), wśród których warto zwrócić na co najmniej jeden.

Mianowicie omawiany jest przypadek instalacji malware w średniej wielkości firmie spedycyjnej. Malware wg cytowanego opisu przechwytywał e-maile z / do działu księgowego i podmieniał numery rachunków kont.

Przykładowo, dostawca paliwa pisze maila z informacją: proszę zapłacić (może nawet przesyła fakturę) – i tu podaje numer konta. Przed dostarczeniem maila malware zmienia numer konta. Wysłaliście pro-formę? Wysłaliśmy. To płacimy…

Someone had hacked into the systems of the company and planted a small virus. They would then monitor all emails to and from people in the finance department (…) Whenever one of the firm’s fuel suppliers would send an email asking for payment, the virus simply changed the text of the message before it was read, adding a different bank account number.

Do tej pory widzieliśmy zmianę numerów rachunków bankowych na pojedynczym komputerze. Tym razem akcja jest hurtowa. BBC wspomina, że w wyniku tego incydentu „zniknęło” kilka milionów USD. W końcu zatankowanie kilku statków trochę kosztuje…

–ms