Злочинці спуфлять GPS і крадуть вантажі для дата‑центрів — збитки понад $100 млн
Шахраї на автошляхах США комбінують злам обліковок, фішингові посилання та GPS‑спуфінг, щоб перехоплювати дорогі вантажі для дата‑центрів. За даними NBC News, з червня втрати перевищили $100 млн.
Злочинні групи в США використовують злам акаунтів фрахтових брокерів, шкідливі посилання та підміну координат GPS, щоб викрадати вантажі з обладнанням для дата‑центрів. Про це повідомляє NBC News із посиланням на слідчих та галузевих експертів; огляд ситуації підсумувала Ars Technica. За оцінками співрозмовників NBC News, від червня сума втрат перевищила $100 млн.
Як працює схема
Спершу зловмисники отримують доступ до акаунтів брокерів на платформах перевезень і публікують фейкові рейси, щоб зібрати реальні відгуки від перевізників. Тим, хто відповідає, надсилають шкідливе посилання: після кліку інсталюється ПЗ, яке дозволяє перехопити їхні облікові записи та почати торгуватися за справжні перевезення.
Далі в рейс може виїхати нічого не підозрюючий справжній водій або ж підставна особа з підробленим посвідченням. Зрештою товар передають водієві, який співпрацює з крадіями, для подальшого перепродажу. В одному з найбільших епізодів, за даними NBC News, зловмисники підміняли координати відстеження (GPS‑спуфінг), щоб зірвати цифровий моніторинг.
Що викрадають і масштаби
Найчастіше ціллю стають сервери, волоконно‑оптичні кабелі, модулі пам’яті, мідні дроти та майнінгові машини для біткоїна. Деякі причепи везли виключно обладнання для дата‑центрів: за даними Офісу шерифа округу Кук (Іллінойс), у двох викрадених вантажах було приблизно $300 000 мідного дроту та близько $1 млн індивідуально виготовленого модульного обладнання для живлення дата‑центрів.
Інші фури перевозили змішані товари. У справі Шерифського департаменту округу Лос‑Анджелес серед нікотинових пакетиків, телевізорів, взуття, принтерів, акустики та косметики виявили «обладнання для охолодження дата‑центрів», що прямувало до Deepcool AI. Експерти, на яких посилається NBC News, застерігають: наслідки можуть позначитися на широкому колі споживачів, а не лише на індустрії ШІ.
Ескалація ризиків
Частину вкраденого вдалося повернути, однак у двох із найбільших інцидентів обладнання так і не знайшли. Ба більше, поліцейські, які перебували поза службою (off‑duty) і супроводжували такі рейси, ставали мішенню навмисних наїздів, повідомляє NBC News. Розслідування триває, а слідчі побоюються, що поєднання соціальної інженерії, перехоплення облікових записів і GPS‑спуфінгу робить ці атаки відносно простими для масштабування.
