📌Хакер похитил миллион долларов у венчурного фонда.
Хакеры получили доступ к почтовой переписке сотрудников израильского стартапа, в которой обсуждались подробности предстоящего раунда инвестиций от китайского венчурного фонда.
Затем они создали почтовые адреса на доменах, которые отличались от оригинальных на одну букву, и отправили каждой из сторон новое письмо о сделке. С этого момента израильские стартаперы и китайские инвесторы отправляли письма не друг другу, а хакерам-посредникам.
Те, в свою очередь, добросовестно ретранслировали сторонам содержание полученных писем, при этом подменив банковские реквизиты стартапа на свои.
В определенный момент руководитель стартапа и представитель китайской стороны договорились о встрече в Шанхае. Хакерам удалось отменить встречу, отправив обеим сторонам письмо с извинениями — мол, извините, не получается встретиться, давайте продолжим обсуждение по почте.
В итоге китайские инвесторы перевели на подставной счёт миллион долларов.
