MarketOverview

🇯🇵 Хакеры угрожают маржин-колами GMO Internet, японский гигант с услугами доменов, хостингов, платёжных шлюзов, криптобиржа, кибербезопасность и один из крупнейших в мире FX-брокеров (GMO Click), 24 октября попросил правительство впервые применить закон об "активной киберобороне" против вымогателей, которые требуют с компании 50 млн долларов. Кажется, что история стандартная, но стоит подробней рассказать об исполнении этого преступления. В качестве вводной стоит знать, что Япония это крупнейший розничный FX-рынок мира, и обороты частных трейдеров там измеряются в квадриллионах. То есть для японского трейдера арендованный сервер с торговыми терминалами и роботами, которые торгуют 24 часа – это стандартная практика, и сервис GMO один из самых популярных. И вот 19 октября появляются первые жалобы от клиентов на потери доступа к счету, которые подтверждаются компанией найденными вирусами. 21 октября компания принимает решение остановить все серверы (более 26 тысяч штук), на которых находятся пароли к терминалам, доступы к счетам более 70 брокеров. Тогда же клиенты сообщают о сделках, которые они не совершали. Злоумышленники выходят на связь и требуют 50 млн долларов, а в противном случае угрожают: • выложить внутренние документы GMO • опубликовать данные с компьютеров клиентов, которые удалось украсть • продолжить "сливать" депозиты клиентов GMO торговлей Последний пункт и есть самый интересный, ведь брокерский счёт - это очень плохая добыча кражи, так как вывод с него возможен, как правило, только на верифицированный банковский счёт владельца. Зато торговать с него можно без ограничений, и тогда доступ к терминалу дает рычаг шантажа совсем другого рода, ведь это фактически безвозвратное уничтожение, когда никаких следов просто не останется. С акциями чуть проще, так как обычно злоумыщленники уже закупаются разным неликивидом, который потом и продают взломанным аккаунтам, но с FX все становится сильно сложней. В этой истории важно, что вымогают деньги именно с "виновного" хостера, который технически вообще не хранит никаких денег, но рискует репутацией и точно понимает, что преступникам легко будет воплотить угрозы в действие, так как не нужен обнал/дропы/обход AML. Интересно, чем закончится эта история и как будет реализованы компенсации инвесторам в случае убытков🤔️️️️️️ 📢 MarketOverview | МАКС