Car-tech

Tin tặc tìm mục tiêu mới trong chế độ biên chế

'Tiệc' ma tuý của 14 dân chơi trong khách sạn ở Sài Gòn

'Tiệc' ma tuý của 14 dân chơi trong khách sạn ở Sài Gòn
Anonim

Ngân hàng thời kỳ suy thoái tên cướp Slick Willie Sutton nổi tiếng khi nói rằng anh ta cướp ngân hàng "bởi vì đó là nơi tiền bạc". Nếu anh ta có mặt vào ngày hôm nay, anh ta sẽ có những lựa chọn khác.

Trong những gì có thể là một dấu hiệu đáng lo ngại về những thứ sắp tới, bọn tội phạm gần đây đã đột nhập vào một máy tính để bàn thuộc về Regeneron Pharmaceuticals và cố gắng ăn cắp tiền bằng cách chuyển tiền bằng tài khoản của Regeneron Hệ thống bảng lương của bên thứ ba của công ty, do Ceridian điều hành.

Cuộc tấn công không hiệu quả, nhưng nó cho thấy bọn tội phạm đang kiếm hàng triệu đô la bằng cách đột nhập vào máy tính và bắt đầu chuyển khoản ngân hàng gian lận, có thể tìm thấy Mục tiêu mới

[Đọc thêm: Làm thế nào để loại bỏ phần mềm độc hại khỏi PC Windows của bạn]

Cuộc tấn công xảy ra vào khoảng ngày 18 tháng 6, Ross Grossman, phó chủ tịch nhân sự của Regeneron, một nhà sản xuất thuốc 1.200 nhân viên có trụ sở tại Tarrytown., Newyork. "Một người nào đó sử dụng một loại phần mềm độc hại nào đó có thể xâm nhập và lấy tên người dùng và mật khẩu của một nhân viên của chúng tôi và sử dụng hệ thống Ceridian", ông nói trong một cuộc phỏng vấn. hàng chục người được trả tiền mới vào biên chế của công ty và cố gắng trả chúng ngay lập tức.

Với việc Regeneron hack, mọi thứ diễn ra khác đi một chút. Hacker đã tìm thấy chín nhân viên đang nhận thanh toán tiền gửi trực tiếp và cố gắng chuyển hướng thanh toán của họ đến các tài khoản gian lận.

"Regeneron ngay lập tức thông báo cho chín nhân viên bị ảnh hưởng và hủy bỏ các tài khoản tiền gửi trực tiếp gian lận trước khi bất kỳ quỹ lương nào được chuyển hướng." một lá thư ngày 26 tháng 7 tới Phó Tổng chưởng lý New Hampshire Budd Fitch, thông báo cho văn phòng của ông về vụ việc.

"Có vẻ như họ không biết đủ về những gì họ đang làm", Grossman nói trong một cuộc phỏng vấn. tin tặc có thể đã đăng nhập số tài khoản ngân hàng của nhân viên hiện tại và cựu nhân viên, Regeneron đang gửi thư thông báo vi phạm cho tất cả nhân viên và tất cả các nhân viên cũ có dữ liệu trong hệ thống Ceridian, Grossman nói.

Regeneron cũng đã thực hiện các bước để ngăn chặn thêm sự cố, ông nói.

Đây không phải là lần đầu tiên tin tặc truy cập vào hệ thống lương của Ceridian. Tháng 12 năm ngoái, một người nào đó đột nhập vào cổng thông tin dựa trên Web Powerpay của công ty và có quyền truy cập vào 27.000 hồ sơ khách hàng, bao gồm tên, ngày sinh, số An sinh xã hội và thông tin tài khoản ngân hàng. Theo báo cáo tin tức, 1.900 công ty bị ảnh hưởng bởi sự vi phạm đó.

Ceridian không trả lời các yêu cầu bình luận.

Loại tấn công hệ thống bảng lương này thực sự phổ biến hơn hầu hết mọi người nhận ra. nhà phân tích bao gồm gian lận tài chính. Các nhà điều tra biết rằng tin tặc bằng cách nào đó đang làm hỏng các tập tin biên chế, được sử dụng bởi các ngân hàng để xử lý các khoản thanh toán của nhân viên. Các công ty như Ceridian chuẩn bị các tệp này cho khách hàng của họ, vì vậy việc xâm nhập vào tài khoản do các nhà xử lý biên chế của bên thứ ba điều hành có thể là một cách mà gian lận này được thực hiện. "Những gì chúng tôi biết là các tập tin biên chế đang bị hỏng", cô nói. "Chúng tôi không có đủ bằng chứng từ các công ty cho chúng tôi biết nó đã xảy ra như thế nào."

Robert McMillan bảo mật máy tính và tin tức công nghệ chung cho

Dịch vụ Tin tức IDG

. Theo dõi Robert trên Twitter tại @bobmcmillan. Địa chỉ email của Robert là [email protected]