🎭 Санкции США против Funnull: Как облачный провайдер стал крупнейшей платформой для крипто-мошенников

Объёмная сцена: неоновая «цифровая» копилка-поросёнок, питаемая кабелями от тёмного серверного блока, — и опускающийся американский судейский молот разрывает соединения, рассыпая золотые криптомонеты — визуальная метафора санкций США против Funnull и «pig butchering»-схем.

Недавно американское Министерство финансов ввело санкции против компании Funnull Technology Inc., провайдера из Филиппин, оказавшегося в эпицентре крупного международного мошенничества, известного как «pig butchering» («убой свиньи»). На первый взгляд новость о санкциях против какого-то провайдера может показаться рутинной, однако за ней скрывается масштабная схема, в результате которой жертвы, в основном американцы, потеряли более $200 миллионов.

Давайте разберёмся, почему этот кейс не только интересен с технической точки зрения, но и является ярким примером того, как современные технологии становятся удобным инструментом для мошенников мирового масштаба.

🌐 Как работает схема «Pig Butchering» и при чём тут Funnull?

Мошенничество «Pig Butchering» – это коварная и психологически продуманная схема, при которой жертва знакомится с привлекательным человеком в социальных сетях или мессенджерах, постепенно выстраивая с ним доверительные отношения. Затем мошенник предлагает вложиться в криптовалютные инвестиции, которые якобы приносят невероятную прибыль. Когда жертва пытается вывести заработанные деньги, её вынуждают оплатить огромные комиссии или налоги, после чего связь резко обрывается, а деньги исчезают навсегда.

Funnull стал незаменимой частью таких схем благодаря своей инфраструктуре, предоставляя услуги CDN (Content Delivery Network), с помощью которых мошенники размещали сотни тысяч сайтов, имитирующих платформы для криптовалютного трейдинга.

🛠️ Технические особенности инфраструктуры Funnull

Funnull использовал крайне изощрённые технические приёмы, чтобы скрыть реальное происхождение трафика и затруднить его блокировку:

• 🌫️ Генерация тысяч доменов
  Автоматизированные системы ежедневно создавали тысячи случайных доменных имён, которые перенаправляли пользователей на мошеннические ресурсы.
• 🛰️ Использование американских облачных провайдеров
  Funnull размещал значительную часть своих серверов в инфраструктуре таких гигантов, как Amazon Web Services и Microsoft Azure. Это позволяло избегать блокировок и обходить географические фильтры, применяемые финансовыми организациями для защиты своих клиентов.
• 🔄 Перенаправление и запутывание следов
  Трафик к сайтам-мошенникам направлялся через сложные цепочки промежуточных серверов, что делало практически невозможным оперативное обнаружение и блокировку вредоносных ресурсов.

🚨 Почему санкции направлены не только на компанию, но и на человека?

США ввели санкции не только против Funnull, но и против её 40-летнего администратора – гражданина Китая Лю Личжи (Liu Lizhi). Это не случайно: такое решение подчёркивает важность персональной ответственности в киберпреступлениях. Американские власти ясно дают понять, что предоставление инфраструктуры для преступников не менее серьёзно, чем само мошенничество.

📡 Проблемы крупных облачных провайдеров

Любопытно, что гиганты вроде Amazon и Microsoft публично обещали разобраться с использованием их инфраструктуры Funnull, однако в реальности всё оказалось сложнее:

• ✅ Microsoft действительно быстро устранил свои серверы из схемы Funnull после публикаций о расследовании.
• ❌ Amazon, наоборот, по заявлениям специалистов из компании Silent Push, всё ещё не смог полностью прекратить размещение инфраструктуры Funnull на своих серверах. Это свидетельствует о значительных проблемах с мониторингом и борьбой с преступным использованием облачных сервисов.

🔍 Глобальный контекст и аналогичные случаи

Случай Funnull – не уникален. Совсем недавно Евросоюз ввёл санкции против компании Stark Industries Solutions, которая предоставляла услуги хостинга группам, ответственным за кибератаки и дезинформацию против Украины и стран ЕС. Оба примера свидетельствуют о том, что борьба с киберпреступностью должна быть направлена не только на отдельных мошенников, но и на инфраструктурные компании, осознанно позволяющие подобным схемам процветать.

💬 Личное мнение автора

История Funnull — это яркая иллюстрация того, насколько хрупкими оказались меры защиты, принятые даже крупнейшими компаниями. Масштаб потерь (более $200 млн) показывает, насколько прибыльны такие схемы для преступников и как критично важно оперативное сотрудничество частного и государственного секторов для защиты пользователей.

Очевидно, что санкции против инфраструктурных компаний, сознательно участвующих в мошеннических схемах, должны стать новой нормой, чтобы сделать эту сферу менее привлекательной для злоумышленников.

Однако не стоит забывать и об ответственности крупных облачных провайдеров: они должны существенно улучшить механизмы мониторинга и блокировки подозрительной активности, чтобы предотвратить использование их инфраструктуры в преступных целях.

🔗 Ссылка на оригинальную новость:

• 🌐 Оригинальная статья на KrebsOnSecurity

Эта история — напоминание о том, как важно оставаться бдительным в эпоху цифровых технологий, где даже облачные гиганты могут стать невольными соучастниками преступлений.