Google και Facebook τα θύματα της απάτης με λεία άνω των 100 εκατ. δολαριών

[deligkos]

Οι Google και Facebook είναι τελικά οι δύο αμερικανικές τεχνολογικές εταιρείες που κατάφερε να εξαπατήσει ο Λιθουανός Evaldas Rimasauskas, αποσπώντας τους από το 2013 έως το 2015 ένα συνολικό ποσό άνω των 100 εκατ. δολαρίων.

Η απάτη είχε έρθει στη δημοσιότητα στα τέλη Μαρτίου, από την ανακοίνωση του υπουργείου Δικαιοσύνης, με αφορμή τη σύλληψη του Rimasauskas, αφού πρώτα οι αρχές είχαν καταφέρει να ανακτήσουν το μεγαλύτερο μέρος των χρημάτων.

 

Όπως αναφερόταν στην ανακοίνωση, ο 48χρονος Λιθουανός είχε καταφέρει να παραπλανήσει συστηματικά υπαλλήλους των δύο εταιρειών, στέλνοντάς τους e-mail τα οποία υποτίθεται πως προέρχονταν από μία ασιατική επιχείρηση κατασκευής hardware που συνεργάζονται και στην οποία καταβάλλουν σε τακτική βάση μεγάλα χρηματικά ποσά.

 

Έτσι, πείθοντας τους υπαλλήλους τους πως τα e-mail προέρχονταν από το προσωπικό του συνεργάτη τους στην Ασία, από το 2013 έως το 2015 ο Rimasauskas μετέφερε σε τραπεζικούς του λογαριασμούς εκατομμύρια δολάρια.

 

Παρόλο που το αμερικανικό υπουργείο δεν κατονονόμαζε τις δύο εταιρείες, στις 27 Απριλίου το περιοδικό Fortune αποκάλυψε πως επρόκειτο για το Facebook και την Google. Με δηλώσεις εκπροσώπων τους, οι εταιρείες επιβεβαίωσαν το Fortune.

 

Πιο συγκεκριμένα, ο εκπρόσωπος της Google σημείωσε πως, όταν η επιχείρηση εντόπισε την απάτη, ειδοποίησε τις αρχές. “Ανακτήσαμε τα ποσά και είμαστε χαρούμενοι που το θέμα λύθηκε”, πρόσθεσε, χωρίς να αποκαλύψει πόσα χρήματα της είχε αποσπάσει ο Λιθουανός ούτε πόσα ανακτήθηκαν.

 

Καμία αναφορά σε ποσά σε έκανε ούτε και το Facebook. “Το Facebook ανέκτησε το μεγαλύτερο μέρος των χρημάτων πολύ γρήγορα μετά το συμβάν, ενώ συνεργαστήκαμε με τις διωκτικές αρχές στις έρευνές του”, ανέφερε ο εκπρόσωπός του.

 

Site: BBC

[pcos]

αυτουνος ξεπερασε τον σωρρα

[vlaxo87]

Μόνο αν άφησε κάποιος μπορούσαν να πάρουν τα χρήματα.....μην μας δουλεύουν και μες τα μούτρα μας,απλά ο εν λόγο κύριος θα πάρει μΙανουαρίου παχύ λήψη αμοιβή,η θα του βρουν μια καλή δουλειά.....γιατί η εξυπνάδα πληρώνεται...

[dimitris pappas]

ο ηρωας μου. αν καποιες εταιρειες πρεπει να το παθουν αυτο ειναι αυτες οι 2. ειδικα το facebook

[Orpheas1992]

Ποσα ζωα δουλευουν σε τετοιες εταιριες με υψηλους μισθους και δεν μπορουν να ξεχωρισουν ενα μουσαντενιο email αραγε...και ποσοι ανεργοι και εργαζομενοι των 400 ευρω θα τα καταφερναν καλυτερα στην θεση τους.
Παλιοζωη.

Γλεντα τους Λιθουανε.

[masteripper]

Οσο πιο "μεγάλος" είσαι τόσο πιο εύκολο πιάνεσαι κοροιδο απο αετονύχηδες...

[Ρεkλα]

Ποσα ζωα δουλευουν σε τετοιες εταιριες με υψηλους μισθους και δεν μπορουν να ξεχωρισουν ενα μουσαντενιο email αραγε...και ποσοι ανεργοι και εργαζομενοι των 400 ευρω θα τα καταφερναν καλυτερα στην θεση τους.

Παλιοζωη.

 

Γλεντα τους Λιθουανε.

Με την προϋποθεση οτι τα 'ζωα' δεν ηταν στο κολπο.

Αληθεια, τι απεγινε με αυτους;

[anax111]

ΑΞΙΟΣ!!! Φέρτε τον αμέσως Ελλάδα να τον κάνουμε πρωθυπουργό!!!

[Gi0]

Ποσα ζωα δουλευουν σε τετοιες εταιριες με υψηλους μισθους και δεν μπορουν να ξεχωρισουν ενα μουσαντενιο email αραγε...και ποσοι ανεργοι και εργαζομενοι των 400 ευρω θα τα καταφερναν καλυτερα στην θεση τους.

Παλιοζωη.

 

Γλεντα τους Λιθουανε.

Well...

Αναρωτιεμαι εαν εχεις δει τι εστι μια πραγματικη spear phishing campaing και οχι ενα απο τα 3 δις spam emails του Νιγηριανου πριγκιπα.

Ανοιξε αυτο το link στον Firefox και πες μου εαν θα σε κοροιδευε ή οχι. Προφανως αναφερομαι στο *link* και το encryption, και οχι στο περιεχομενο, μια και ο ιδιοκτητης της σελιδας κανει ξεκαθαρο πως ΔΕΝ μιλαμε για το site της Αpple.

 

 

 

 

Στη συνεχεια, εαν θελεις να μαθεις περισσοτερα επι του θεματος, ριξε μια ματια στο Cyrillic προβλημα, πανω στο οποιο βασιζεται το συγκεκριμενο attack.

 

Θα μου πεις, "Εγω το χω, θα κανω κλικ στο certificate, θα δω οτι ειναι απο Let's Encrypt και μαλλον θα υποψιαστω κατι. Joke's on you".

Good, θα σου απαντησω. Μονο που οταν μιλαμε για επαγγελματικο spear phishing attack, το link του site και ενα παρομοιο με το original template ΔΕΝ ειναι τα μονα οπλα που χρησιμοποιουνται για να εξαπατηθει κανεις. Μεχρι και η ωρα που παραλαμβανει το mail/link/whatever το υποψηφιο θυμα λαμβανεται υπ οψιν και τι ακριβως εκανε πριν το παραλαβει: Για παραδειγμα, οταν γυρνας απο το lunch break στη δουλεια, εχεις πολυ μεγαλυτερες πιθανοτητες να κανεις click, επειδη εισαι πιο χαλαρος, σε περιμενουν ηδη καποια emails, κλπ, κλπ. Και αν "καιγεσαι" για κατι εκεινη την ωρα, guess what, ανεβαινουν κ αλλο οι πιθανοτητες να κανεις κλικ σε κατι που περιεχει 10 πληροφοριες που σε αφορουν και δεν ειναι δυνατον να γνωριζει καποιος αλλος. Or does he? Θα πονταρες την δουλεια σου πως οχι?

Και τα παραπανω ειναι η κορυφη του παγοβουνου.

 

"Give a man an 0day and he'll have access for a day, teach a man to phish and he'll have access for life."

 

Oσο για τον καλο Λιθουανο που "γλενταει" τις κακες εταιρειες: Θα πονταρω πως ειχε κανει μια μικρη εξασκηση πριν ξεκινησει να επιτιθεται σε στοχους τετοιου βεληνεκους, για να ειναι σιγουρος οτι μπορει οντως να εξαπατησει κοσμο. Η απορια μου ειναι, που αραγε να την εκανε την εξασκηση. Εαν ησουν εσυ και γω για 1000 ευρω εκαστος, ποιος ειναι ο κακος της υποθεσης? Εγω και συ?

 

Btw, ωραιες οι υπεραπλουστευσεις και οι γενικολογιες εντυπωσιασμου αλλα εαν παιζουν ανεργοι και εργαζομενοι των 400 ευρω που ειναι καλυτεροι απο τους υψηλομισθους των συγκεκριμενων εταιρειων, feel free να στειλουν CV. Προσλαμβανουν συνεχεια εκει, μεσον ΔΕΝ παιζει και υπαρχουν ωραιοτατα relocation packages, stock options και αλλα τετοια καλουδια. Put your money where your mouth is. Kαι δεν αναφερομαι σε σενα προσωπικα, ελπιζω να ειναι προφανες.

[kalotina75]

Δεν πειράζει θα τα πάρουν πίσω από τις ασφαλειες

[Acrobatis7]

ΑΞΙΟΣ!!! Φέρτε τον αμέσως Ελλάδα να τον κάνουμε πρωθυπουργό!!!

Γιατι? Τι διαφορετικο σημβαινει τωρα?

 

Ποσα πληρωμενα απληρωτα μου ερχονται....

 

Το γεγονος οτι γινεται το ιδιο πραγμα ομως και στις δυο περιπτωσεις ειναι αξιο οντως!

[chrisSerres]

ναι, τους έλειψαν 

[ultraxmode]

δεν υπάρχει περίπτωση να μην είχε insiders ΚΑΙ στις δύο εταιρίες.. 

[Επισκέπτης]

ο ηρωας μου. αν καποιες εταιρειες πρεπει να το παθουν αυτο ειναι αυτες οι 2. ειδικα το facebook

 

Γιατι ακριβώς;

[aris1986]

@Borrowedtime

Θα είδε την πρώην του στο fb με κανέναν καινούργιο γκομενο και θα κυρηξε ιερό πόλεμο σαν τους Τζιχαντιστες.