Из списка Forbes – в список обвиняемых

Суд в США выдал ордер на арест нигерийского бизнесмена Обинванне Океке. В числе предъявленных ему обвинений – компьютерный взлом и онлайн-мошенничество. Примечательно, что еще три года назад журнал Forbes включил Океке в список 30 самых перспективных предпринимателей Африки моложе 30 лет. Созданная им компания Invictus Group участвовала во многих проектах в различных отраслях экономики – строительство, сельское хозяйство, нефтедобыча, недвижимость и т.д. Но, как выяснилось, этими областями интересы предпринимателя Океке не ограничивались.

По версии обвинения, не позднее 2016 года Обинванне Океке с сообщниками создал мошенническую схему, нацеленную на компрометацию деловой электронной переписки (business email compromise - BEC). Одной из жертв этой схемы стала американская компания Caterpillar – известный производитель тяжелой строительной и сельскохозяйственной техники. С помощью целенаправленной фишинговой атаки злоумышленники сумели скомпрометировать служебный аккаунт электронной почты финансового директора компании Unatrac Holding Limited (подразделения Caterpillar, занимающегося экспортными поставками продукции). Агентам ФБР удалось установить, что только в период с 6 по 20 апреля 2018 года посторонние лица входили в этот аккаунт 464 раза, при этом подавляющее большинство входов осуществлялось с нигерийских IP-адресов.

Получив неограниченный доступ к аккаунту финансового директора компании, атакующие начали рассылать от его имени распоряжения перевести крупные суммы на указанные счета. Для вящей убедительности к ним прилагались сфальсифицированные финансовые документы с логотипом Unatrac. Более того, злоумышленники создали специальный фильтр, который автоматически помечал все ответы на эти распоряжения как уже прочитанные. Таким образом, сам финансовый директор не видел этих сообщений и, естественно, ничего не знал о «своих» распоряжениях. В общей сложности эта афера лишила Caterpillar 11 миллионов долларов, и большую часть средств вернуть не удалось.

Источник: Bleeping Computer