בדו"ח של ה-FBI פירוט מלא של עסקאות וסכומים אשר הועברו (נגנבו) לחברות סיניות

לפני מספר ימים שיחרר ה-FBI "אזהרת הונאה" כללית כנגד מתקפות יזומות של שלטונות סין, שבניגוד למקרים קודמים מכוונות דווקא כנגד עסקים קטנים ובינוניים (SMB).

לפי הפרסומים טוענים ב-FBI כי בשנה החולפת זוהו 20 מקרים בהם נגנבו נתוני-הזדהות בנקאיים (ע"י ביצוע תרגילי הונאה) של חברות שונות, ובאמצעותם הועברו כספים מחשבונות אלו לחשבונות חברות מסחר סיניות. שווי העסקאות הכולל שהעברתם סוכלה ע"י חוקרי ה-FBI עומד על כ-20 מיליון דולר, ולהערכת החוקרים כ-11 מיליון דולר הועברו בהצלחה ע"י התוקפים.

אחד הדברים המעניינים בדיווח רשמי זה הוא רמת הפירוט הגבוהה, הכוללת את מספרי העסקאות, הסכומים המדויקים, מסלול העברת הכספים ושמות חברות הקש שהיו מעורבות בתהליך הגניבה.

רוב תרגילי ההונאה שבעזרת השיגו התוקפים את נתוני ההזדהות הבנקאיים, כללו תכתובת דוא"ל מסוג "Phishing" שכללו קישורים לאתרים זדוניים שנשלחו לאנשי הארגון. בעת הביקור באתרים הזדוניים הודבקו מחשבי המשתמשים באחד מ-3 סוגי האיומים הנפוצים: Zeus Trojan, Backdoor.bot and Spybot.

בנוסף, לפחות במקרה אחד בוצעה מחיקה מרחוק של כל תכולת הדיסק הקשיח במחשב שהודבק מייד לאחר גניבת פרטי ההזדהות.