Computer >> 컴퓨터 >  >> 네트워킹 >> 네트워크 보안

전 Microsoft 직원이 회사에서 천만 달러를 훔친 것이 적발되었습니다

잠재적인 보상이 소규모 비즈니스를 목표로 삼는 것보다 훨씬 크기 때문에 대기업은 종종 가장 큰 절도를 유인합니다. 다른 동료를 비난하면서 회사에서 천만 달러를 훔친 전직 직원이 입증한 것처럼 Microsoft도 예외는 아닙니다.

전 직원이 Microsoft에서 훔친 방법

미국 법무부는 무슨 일이 일어났는지 전체 보고서를 제출했습니다. Microsoft에서 온라인 소매 판매 플랫폼 테스트를 돕기 위해 고용한 Volodymyr Kvashuk의 행동을 다룹니다. 이로 인해 Volodymyr는 자신의 필요를 위해 훔친 디지털 기프트 카드를 처리할 수 있는 위치에 놓였습니다.

기프트 카드는 사기로 악명이 높습니다. 예를 들어, 일부 신용 카드 사기에는 암시장에서 거래하기 위해 기프트 카드를 구매하는 것이 포함됩니다. 기프트 카드는 은행 송금보다 종이 흔적이 덜 남기 때문입니다.

Volodymyr는 자신에게 관심을 끄는 것을 방지하기 위해 동료들을 총격전으로 몰아넣었습니다. 처음에는 다섯 자리에 해당하는 금액을 훔쳤을 때 자신의 계좌를 사용했습니다.

하지만 숫자가 증가하기 시작하면서 Volodymyr는 동료의 테스트 이메일 계정을 사용하여 자신의 행적을 은폐했습니다. 사건 파일에는 그가 무고한 사람을 죄인으로 보이게 하는 데 아무런 동정심이 없는 것처럼 보였다고 기록되어 있습니다.

기프트 카드를 훔친 후에는 기술 전문성을 사용하여 흔적을 지울 것입니다. 여기에는 "비트코인 믹싱 서비스"를 사용하는 것이 포함되며, 이를 통해 그는 암호화폐로 전환할 수 있었습니다. Volodymyr는 1,000만 달러 상당의 물품을 훔쳤으며 그 중 280만 달러는 그의 개인 은행 계좌에 입금되었습니다.

그는 이 기금으로 16만 달러의 자동차와 160만 달러의 물가 주택을 샀습니다. 미국 변호사 Moran은 다음과 같이 말했습니다:

<블록 인용>

고용주로부터 도둑질을 하는 것도 나쁘지만, 도둑질을 하고 동료에게 책임이 있는 것처럼 보이게 하면 피해가 몇 푼도 안 됩니다. 이 사건을 조사하고 기소하기 위해서는 정교하고 기술적인 기술이 필요했으며, 저는 우리의 법 집행 파트너와 미국 법무부가 그러한 범죄자를 재판에 회부하는 데 필요한 기술을 보유하고 있다는 점을 기쁘게 생각합니다.

Volodymyr는 9년형을 선고받고 Microsoft에 8,344,586달러를 상환해야 했습니다. 감옥에서 나오면 추방될 수도 있습니다.

암호 화폐는 범죄자를 위한 안전한 피난처가 됩니다.

Volodymyr의 전략 중 일부는 Bitcoin을 통해 돈을 세탁하여 그의 흔적을 숨기는 것이었습니다. 그는 랜섬웨어 개발자가 선택하는 통화로 암호화폐의 명성 때문에 이 계획을 선택했을 가능성이 있습니다.

그러나 이 사례는 암호화폐가 귀하의 활동을 완전히 가릴 수 없음을 보여줍니다. IRS-CI 담당 특수 요원 Ryan L. Korner는 다음과 같이 말했습니다.

<블록 인용>

간단히 말해서, 오늘의 선고는 인터넷을 통해 돈을 훔칠 수 없다는 것을 증명하고 Bitcoin이 범죄 행위를 숨길 것이라고 생각합니다. IRS-CI의 사이버 범죄 부서의 도움을 받아 복잡한 사이버 범죄 전문가 팀이 귀하를 추적하고 귀하의 잘못에 대해 책임을 물을 것입니다.

이처럼 암호화폐로 자신을 은폐하려는 법 집행 기관의 사기 및 절도 단속의 시작이 될 수 있습니다.

Microsoft의 큰 승리

Volodymyr는 Microsoft에서 많은 돈을 빼돌려 놓았지만 회사는 그 중 상당 부분이 도둑 자신에게서 갚을 것이라는 소식을 듣게 되어 기쁠 것입니다.

뿐만 아니라 이 사건은 암호 화폐를 사용하는 것이 당국으로부터 은신할 수 있는 확실한 방법이 아니라는 범죄자들에게 큰 경고입니다. 사이버 범죄자들이 이 사건에 비추어 전술을 바꾸기로 결정했는지 확인해야 합니다.

사기꾼은 때때로 막대한 지불금의 잠재력을 위해 대기업을 표적으로 삼지만, 일부는 대신 일반 대중을 속이려고 합니다. 예를 들어, 일부 사기는 성인 웹사이트에서 피해자를 포착했다고 거짓으로 진술하고 이를 비밀로 유지하기 위해 암호화폐 결제를 요구합니다.