W ujawnionym dzisiaj akcie oskarżenia zarzuca się czterem obywatelom Wietnamu przeprowadzenie serii cyberataków na amerykańskie firmy, które spowodowały szkody o wartości ponad 71 milionów dolarów, powiedział prokurator amerykański Philip R. Seller.
Osoby ścigane to Ta Van Tai, posługujący się pseudonimami „Quynh Hoa” i „Bich Thuy”; Nguyen Viet Quoc – „Tien Nguyen”; Nguyen Trang Xuyen i Nguyen Van Truong – „Chung Nguyen” są członkami międzynarodowej grupy cyberprzestępczej „FIN9”.
Od maja 2018 r. do października 2021 r. oskarżeni rzekomo włamywali się do sieci komputerowych amerykańskich firm, kradnąc informacje niepubliczne, świadczenia pracownicze i pieniądze.
„Oskarżeni w ramach FIN9 to znani międzynarodowi hakerzy, którzy na przestrzeni lat rzekomo wykorzystywali kampanie phishingowe, ataki na łańcuch dostaw i inne metody hakerskie w celu kradzieży milionów dolarów ofiarom” – stwierdził Sprzedawca, podkreślając, że Departament Sprawiedliwości USA skutecznie to zidentyfikował tych hakerów pomimo ich wysiłków mających na celu ukrycie swojej technologii.
Agent specjalny FBI James E. Dennehy zauważył:
„Cyberaktorzy ukrywają się w wirtualnym świecie, ukrywając się w przestrzeni, której większość ludzi nie widzi i nie rozumie. Nawet jeśli hakerzy z grupy FIN9 są na tyle sprytni, że mają pewność, że uda im się skutecznie zamaskować, nie będą w stanie ukryć faktu, że ukradli dane od firm ofiar”.
Oskarżeni uzyskali nieautoryzowany dostęp do sieci firm ofiar poprzez kampanie phishingowe i ataki na łańcuch dostaw, a następnie ukradli niepubliczne informacje, świadczenia pracownicze i pieniądze. Może to obejmować wrażliwe dane firmy, informacje finansowe i ewentualnie dane osobowe pracowników lub klientów.
Oskarżeni przekierowywali cyfrowe świadczenia pracownicze, takie jak karty podarunkowe, na kontrolowane przez siebie konta i kradli informacje o kartach podarunkowych niektórym ofiarom, sugerując centralizację w celu uzyskania korzyści finansowych zarówno poprzez bezpośrednią kradzież, jak i przekierowanie zasobów firmy.
* Phishing obejmuje e-maile lub wiadomości, które nakłaniają odbiorców do uzyskania poufnych informacji lub pobrania złośliwego oprogramowania. Ataki na łańcuch dostaw wykorzystują luki w zabezpieczeniach dostawców lub partnerów firmy w celu uzyskania dostępu do systemów.
https://tapchibitcoin.io/4-hacker-viet-nam-thuoc-nhom-fin9-bi-truy-to-o-my-vi-tan-cong-mang-va-gay-thiet-hai-71- trieu-usd-lien-quan-den-tien-dien-tu.html