«Посередник» вкрав з китайського фонду для стартапів мільйон доларів. Підробляв листи й банківські реквізити

Невідомий хакер викрав мільйон доларів у китайського венчурного фонду, який планував перевести гроші ізраїльському стартапу. Про це повідомляє Vice .Венчурний фонд і стартап звернулися до компнаії з кібербезпеки Check Point після того, як ізраїльська компанія не отримала відправлені гроші. Фахівці знайшли посередника, який вліз в переписку між двома сторонами і підробив 32 електронних листи.Попередньо, зловмисник перехопив гілку листів між сторонами. Замість того, щоб відстежувати відправку наступних повідомлень, він створив два домена, які були дуже схожі на оригінальні адреси обох сторін (з додаванням кількох символів) і виступив в ролі посередника між двома сторонами.Хакер відправив по одному листу на пошту кожної зі сторін. При відправці листів в інвесторам він представився гендиректором стартапу, а для ізраїльської компанії він зіграв роль менеджера фонду. Надалі він отримував оригінальні листи, редагував вміст і пересилав їх підсумковим адресатам.В одному з фінальних листів він підмінив банківські реквізити.В Check Point заявили, що хакер був добре підготовлений, тому його особистість досі не встановили. При цьому фінансовий директор стартапу продовжує отримувати по одному листу на місяць з підробленого адреси гендиректора з пропозицією провести ще одну транзакцію.