دو عضو نیروی هوایی ایالات متحده به دلیل اجرای یک طرح کلاهبرداری پیچیده از طریق Business Email Compromise (BEC) که منجر به سرقت میلیون‌ها دلار از چندین سازمان شد، به حبس‌های طولانی‌مدت محکوم شدند.
جزئیات متد حمله و نفوذ
این افراد با ارسال ایمیل‌های Phishing به کسب‌وکارهای مختلف، اطلاعات ورود (Login Credentials) کارکنان را سرقت کردند. سپس با استفاده از این دسترسی‌ها و آدرس‌های ایمیل جعل شده (Spoofed)، پرداخت‌های مالی قربانیان را به حساب‌های بانکی تحت کنترل خود منحرف کردند. این مهاجمان در زمان اجرای این کلاهبرداری‌ها در پایگاه هوایی دوور (Dover) در ایالت دلاور مستقر بودند.
بر اساس اسناد دادگاه، هر دو متهم در ماه ژوئن به اتهامات کلاهبرداری بانکی (Wire Fraud)، سرقت هویت (Identity Theft) و کلاهبرداری در ابزارهای دسترسی اعتراف کردند. در نتیجه، یکی از متهمان به بیش از ۹ سال و دیگری به ۶.۵ سال زندان محکوم شدند و ملزم به پرداخت مبالغ هنگفتی به عنوان خسارت شدند.
تحلیل عملیاتی و دامنه خسارات
بررسی‌های دادستانی نشان می‌دهد که این عاملان تهدید با همکاری افرادی دیگر، حداقل ۱۵ سازمان را هدف قرار دادند. متد آن‌ها به شرح زیر بود:
- نفوذ به زنجیره ایمیل: مهاجمان پس از دسترسی به حساب‌ها، گفتگوهای مربوط به پرداخت‌ها را رصد می‌کردند.
- تغییر مسیر پرداخت‌ها: با ورود به زنجیره ایمیل‌ها و ارسال اطلاعات بانکی «به‌روزرسانی شده»، پرداخت‌های تجاری بین شرکا را به حساب‌های خود منحرف می‌کردند.
- سرقت داده‌های مالی: علاوه بر مبالغ نقدی، شماره حساب‌ها و اطلاعات کارت‌های اعتباری و نقدی قربانیان را سرقت کرده و در برخی موارد این دسترسی‌ها را به سایر هکرها می‌فروختند.
در یکی از موارد، مبلغ ۱.۷ میلیون دلار از یک قربانی در ایالت آیووا و ۷۲۰ هزار دلار از قربانی دیگری در اوهایو سرقت شد. این عملیات بیش از دو سال ادامه داشت تا اینکه توسط FBI و پلیس محلی شناسایی و متوقف شد.
