Ошибка в учетных записях, используемых для тестирования платежных систем Microsoft, позволила программисту Владимиру Квашуку получить более $10 млн от продажи подарочных карт Xbox за биткойны в течение двух лет, пишет Bloomberg. Программист был приговорен к девяти годам лишения свободы и должен возместить $8,3 млн.
Чтобы убедиться в исправности платежных систем, Microsoft нанимает для тестирования сервисов онлайн-продаж инженеров, которые совершают фиктивные покупки в магазинах компании. Однако Квашук, устроившийся в 2017 году на работу в отделение Microsoft с зарплатой в $116 тыс. в год, обнаружил, что при тестовой покупке подарочных карт Xbox система выдает настоящие коды. Квашук мог сообщить об ошибке начальству, но, имея под рукой неограниченное количество бесплатных кодов, решил на них заработать.
Чтобы замести следы, Квашук подставлял своих коллег, используя для хищения их тестовые учетные записи. Позже злоумышленник автоматизировал процесс с помощью специального программного обеспечения, которое прокуроры позже описали как «созданное только для одной цели — автоматизировать хищение и совершать кражи в крупных масштабах». Незаконные действия Квашук вел из дома, проводя интернет-трафик через серверы в России и Японии.
После получения кодов злоумышленник отправлялся на криптовалютные площадки, где искал реселлеров, которые могли бы продать карты, и сдавал их оптом со скидкой. Сайты по отмыванию денег позволили Квашуку скрыться, а вырученные средства пошли на роскошную жизнь.
За все время злоумышленник сгенерировал около 152 тысяч подарочных карт разного номинала, причем начинал с $5–10, но позже начал выпускать карты с большими суммами. В итоге Квашук сгенерировал около 152 тысяч кодов, заработав на их продаже свыше $10 млн.
не
Несмотря на опыт и квалификацию, Квашук допустил ряд глупых ошибок. Например, он совершал кражи с одного и того же компьютера на Linux и использовал одну и ту же неактуальную версию браузера Firefox.
Мошенника подвела банальная жадность, так как в компании узнали о противоправных действиях Квашука после того, как заметили резкий всплеск транзакций с подарочными картами, а в июле 2019 года федеральные агенты взяли штурмом его загородный дом. Они обнаружили много наличных, флешки с украденными кодами и ключи от кошельков с криптовалютой и красную Tesla Model S. Также агенты нашли записку на украинском языке, в которой Квашук планировал будущие покупки, среди которых:
В суде Квашук пытался выкрутиться, сказав, что «массовые кражи были просто экспериментом по увеличению расходов магазина», а также, что «подарочные карты не являются валютой и ничего не стоят самой Microsoft», однако присяжные сочли его аргументы «смехотворными».
После отбывания срока Квашука, вероятно, депортируют на родину. По данным Bloomberg, он родом из Ровненской области Украины, а в США приехал в 2015 году.
Прокси (proxy), или прокси-сервер — это программа-посредник, которая обеспечивает соединение между пользователем и интернет-ресурсом. Принцип…
Согласитесь, было бы неплохо соединить в одно сайт и приложение для смартфона. Если вы еще…
Повсеместное распространение смартфонов привело к огромному спросу на мобильные игры и приложения. Миллиарды пользователей гаджетов…
В перечне популярных чат-ботов с искусственным интеллектом Google Bard (Gemini) еще не пользуется такой популярностью…
Скрипт (англ. — сценарий), — это небольшая программа, как правило, для веб-интерфейса, выполняющая определенную задачу.…
Дедлайн (от англ. deadline — «крайний срок») — это конечная дата стачи проекта или задачи…