Подмена GPS и охота за серверами: преступники стали угонять грузы для дата-центров на миллионы долларов

Преступники стали прибегать к изощрённым цифровым методам, чтобы перехватывать грузовики, которые перевозят дорогостоящее оборудование для центров обработки данных. С начала июня общий ущерб от подобных преступлений превысил $100 млн.

У преступников действует отлаженная схема. Они взламывают учётные записи транспортных брокеров на специализированных площадках для поиска грузов и размещают там фиктивные заявки. Когда транспортные компании откликаются на них, преступники отправляют им вредоносную ссылку. Жертва переходит по ней, и на её устройство устанавливается вредоносное ПО, позволяющее получить доступ к аккаунту и участвовать в торгах за реальные заказы на перевозку.

В одних случаях для вывоза груза нанимают ни о чём не подозревающего водителя, в других используют поддельные водительские удостоверения, чтобы устроить на работу сообщника. Товар передаётся водителю, связанному с преступной группировкой, который занимается его перепродажей. В одном из инцидентов использовалась схема с подменой GPS-координат, чтобы избежать отслеживания грузы.

Чаще всего добычей преступников становятся серверы, оптоволоконные кабели, модули памяти, медные провода и оборудование для майнинга биткоинов. Иногда это бывает исключительно оборудование для ЦОД; иногда вместе с ним перевозятся другие товары. Часть похищенных товаров удаётся вернуть; в двух крупнейших случаях краж, в частности, оборудование найти не удалось, а нанятые в нерабочее время полицейские, которые сопровождали грузы, оказались жертвами преднамеренных ДТП.

Так случилось с грузом серверного оборудования на $13 млн, который направлялся в Фейетвилл (штат Джорджия), где находится один из крупнейших комплексов ЦОД: в машину сопровождения врезался седан без опознавательных знаков и вынудил их остановиться, а грузовик продолжил движение. Аналогичный случай имел место с грузом на $10 млн, который следовал из Калифорнии в Техас — в автомобиль охраны врезался внедорожник, а грузовик скрылся. Не помогло даже то, что за перемещением груза следили через приложение — координаты местоположения подменили.

Зачастую преступники взламывают электронную почту, чтобы выявлять ценные отправления, перенаправляют грузы, блокируют системы GPS-слежения, фабрикуют поддельные водительские удостоверения с помощью искусственного интеллекта, и сообщники преступников устраиваются на работу в качестве водителей-экспедиторов. Кражи на дорогах всё реже носят случайный, ситуативный характер. Похищенное оборудование для ЦОД редко выставляется на продажу на общедоступных площадках — технику зачастую разбирают на комплектующие и сбывают на серых рынках технологическим компаниям, которые стремятся снизить расходы и закупают оборудование сомнительного происхождения. Нередко покупатель за рубежом находится ещё до совершения кражи, например, в Китае, где доступ к передовым американским технологиям ограничен.