【安全资讯】四名FIN9黑客因网络攻击导致7100万美元损失被起诉

概要：

四名越南籍黑客因参与国际网络犯罪组织FIN9的系列计算机入侵事件被起诉，这些攻击导致美国公司损失超过7100万美元。美国司法部指出，这些黑客通过网络钓鱼、供应链攻击等手段窃取数据和资金。

主要内容：

从2018年5月至2021年10月，四名被告Ta Van Tai、Nguyen Viet Quoc、Nguyen Trang Xuyen和Nguyen Van Truong通过网络钓鱼和供应链攻击等方式，成功入侵美国多家公司的计算机网络，窃取了大量数据和资金。美国司法部表示，这些黑客通过伪造的电子邮件或通讯手段，诱骗个人泄露登录凭证、密码和信用卡信息。

FIN9的攻击手法包括针对特定个人的网络钓鱼攻击，冒充可信联系人获取未授权访问权限。此外，他们还通过攻击提供关键服务或软件的第三方供应商，间接访问受害者的下游网络。这些攻击手法使他们能够窃取包括财务信息、账户凭证、员工福利、礼品卡和信用卡信息在内的机密数据，并通过P2P网络和社交媒体平台出售这些数据，换取比特币等加密货币。

在一起特别严重的案例中，FIN9入侵了一家美国公司的员工认可和奖励系统，向其控制的电子邮件账户发放了约7617张价值约100万美元的礼品卡。这次攻击影响了多家零售商，包括一家大型视频游戏和电子产品零售商。被告面临多项严重指控，包括计算机欺诈、身份盗窃和洗钱等，若罪名成立，可能面临数十年的监禁。