Кібернетична безпека сучасних корпоративних мереж продовжує залишатися вкрай вразливою ланкою, що підтверджується масштабним розслідуванням нещодавнього інциденту за участю міжнародного угруповання хакерів. Зловмисники зуміли знайти критичну прогалину у внутрішній інфраструктурі відомої мережі офісних товарів Staples, використавши її для реалізації багатомільйонної схеми збагачення через підробку та випуск подарункових сертифікатів.
Аналіз кібератаки на внутрішню систему Nexus
Згідно з розсекреченими матеріалами федеральних відомств США, злочинці сфокусували свої зусилля на компрометації спеціалізованої внутрішньої платформи Nexus, яка призначена виключно для забезпечення операційної діяльності служби підтримки компанії Staples. Проведений глибокий технічний аналіз показує, що хакери не вдавалися до класичних методів соціальної інженерії чи банального викрадення облікових записів співробітників — натомість вони здійснили серію запитів для отримання дампу оперативної пам’яті програми. Завдяки цьому вони перехопили активні сеанси уповноважених операторів та отримали повний контроль над інструментарієм генерації активів.
Масштаби злочинної діяльності та збитки
- Загальна кількість незаконно випущених подарункових карток перевищила 15 000 одиниць.
- Сумарна номінальна вартість згенерованих активів склала понад 5 мільйонів доларів США.
- Частина коштів була оперативно конвертована у високоліквідну преміальну електроніку та товари таких брендів, як Apple, Bose та Powerbeats.
Як зазначають профільні дослідники кібербезпеки у своїх звітах, подібні атаки демонструють еволюцію тактики організованих злочинних угруповань, котрі все частіше переносять фокус уваги на хмарні та внутрішні корпоративні інструменти підтримки для обходу традиційних захисних механізмів.
Логістика та реалізація викрадених активів
Отримані у цифровому вигляді подарункові сертифікати ретельно розподілялися поміж контрольованими електронними скриньками, після чого розгалужена мережа кур’єрів розпочинала їхню фізичну реалізацію в роздрібних магазинах різних американських штатів. Як свідчать записи камер відеоспостереження та показники свідків, зловмисники діяли за чітко відпрацьованою схемою, відвідуючи торгові точки практично щодня та купуючи дорогі гаджети для їх подальшого перепродажу на території Китаю.
- Фіксація контрольованих акаунтів та акуратний розподіл згенерованих цифрових карток.
- Масові візити членів угруповання до торгових мереж Target, Lowe-s та Sephora.
- Поетапне сканування мобільних додатків із подарунковими сертифікатами на касах магазинів.
- Вивезення придбаної преміальної техніки за межі Сполучених Штатів для реалізації на чорних ринках Азії.
Федеральні правоохоронні органи США продовжують масштабне розслідування цієї справи, наголошуючи, що розкритий епізод зі взломом систем Staples є лише частиною глобальної кримінальної кампанії, загальний обсяг якої оцінюється у понад 100 мільйонів доларів. Отримані дані підкреслюють нагальну потребу в кардинальному перегляді підходів до моніторингу внутрішніх корпоративних API та систем підтримки клієнтів з метою запобігання подібним інцидентам у майбутньому.
