GMTC深圳站售票最后一周,点击查看最新日程>> 了解详情
写点什么

靠系统 bug 骗取超千万美元,微软一软件工程师锒铛入狱

  • 2021 年 7 月 14 日
  • 本文字数:1044 字

    阅读完需:约 3 分钟

靠系统bug骗取超千万美元,微软一软件工程师锒铛入狱

据彭博社报道,微软一名工程师利用微软商店的系统 bug,盗取了超过 15.2 万张 Xbox 礼品卡,价值 1010 万美元。

改变“命运”的 bug


Volodymyr Kvashuk 是一名软件工程师,2017 年加入微软,其工作职责是负责测试电子商务基础设施。通过模拟在微软在线商店的购买行为,寻找支付系统中的故障。



他使用微软官方提供的虚假账户和虚假信用卡,来进行测试,并记录购买过程中发生的任何错误。这意味着他能进行大量的虚假购买。


由于他用的是特定的虚假账号,系统知道这次购买无效,理论上不会把商品派送出去。


但是,他在测试过程中发现一个系统 bug:


每当他测试购买 Xbox 礼品卡时,尽管使用的是虚假信用卡号码,但微软商店还是会发放真实的礼品卡——一串真实有效的 25 位卡密。


这意味着他可以无限生成 Xbox 礼品卡,并且还是免费的。


据悉,Xbox 礼品卡可以从微软商店(Microsoft Store)购买用于 Windows 和 Xbox 的设备、游戏、软件、应用和电影等,包括 Xbox 游戏软件、Windows 和 Office 软件,以及联想笔记本电脑、Sonos 等实物商品。当然,你还可以把它送给亲朋好友。



不过,Volodymyr Kvashuk 并未上报这个 bug,而是选择隐瞒,并利用它来赚钱。


他利用这个 bug 偷偷地生成 Xbox 礼品卡,10 美元、100 美元,规模从小到大。

犯罪流程


根据彭博社的报道,我们可以大致概括一下 Kvashuk 的犯罪流程:


  • 通过同事的账户(其中一个同事的密码是 VerySecret1),一次可以获得一大堆 Xbox 礼品卡;

  • 通过外国服务器重新路由这些请求,来隐藏购买地点;

  • 通过一个名为 Paxful.com 的网站将 Xbox 礼品卡转售为比特币;

  • 通过一个名为 ChipMixer.com 的网站实现了比特币交易的匿名性。


据悉,在这个过程中,Kvashuk 利用了诸多手段来谋取更多利益。由于凭空产生的 Xbox 礼品卡数额巨大,以至于对二级市场的 Xbox 礼品卡售价产生了波动性影响。



当市场上的 Xbox 礼品卡价格太低时,他就会暂停“出货”来营造饥渴的供需关系,进而操控整个 Xbox 礼品卡市场,一直等到价格回升再继续。

锒铛入狱,9 年监禁


虽然 Kvashuk 在这个过程中使用了高超的反侦察、反追踪和经济学手段,但是 2 年后,他被联邦特工抓获。


那时,他已经盗取了 15.2 万张 Xbox 礼品卡,价值 1010 万美元。同时,他在一栋价值七位数的湖滨别墅中靠这些收入生活,还打算购买滑雪小屋、游艇和水上飞机


去年 11 月,一名法官判处他九年监禁。他有可能在服刑至 2027 年 3 月后被遣返回老家乌克兰,并将不得不赔偿 830 万美元。


更多详情:


https://www.bloomberg.com/features/2021-microsoft-xbox-gift-card-fraud/

2021 年 7 月 14 日 16:583239
用户头像
万佳 InfoQ编辑

发布了 632 篇内容, 共 243.4 次阅读, 收获喜欢 1629 次。

关注

评论 1 条评论

发布
暂无评论
发现更多内容

『央视新闻』带人回血很厉害的是谁《手机搜狐网》

辉煌

『央视新闻』大发和值规律怎么算《手机搜狐网》

辉煌

『央视新闻』带人最稳的回血导师《手机搜狐网》

辉煌

『央视新闻』大发导师一对一精准回血《手机搜狐网》

辉煌

「央视新闻」导师带回血三期必中《手机搜狐网》

辉煌

『央视新闻』输了十几万求回血办法《手机搜狐网》

辉煌

『央视新闻』真正靠谱有实力的回血导师《手机搜狐网》

辉煌

『央视新闻』导师带我1000元回血一万技巧《手机搜狐网》

辉煌

「央视新闻」大发最正规的信誉导师《手机搜狐网》

辉煌

『央视新闻』计划彩票导师QQ是多少《手机搜狐网》

辉煌

『央视新闻』大发带回血导师《手机搜狐网》

辉煌

『央视新闻』大发最专业回血导师《手机搜狐网》

辉煌

『央视新闻』大发最有实力的回血导师《手机搜狐网》

辉煌

『央视新闻』人工精准回血稳定计划《手机搜狐网》

辉煌

『央视新闻』一分快三必中绝招《手机搜狐网》

辉煌

『央视新闻』精准飞艇回血计划《手机搜狐网》

辉煌

『央视新闻』精准计划三天包回血《手机搜狐网》

辉煌

『央视新闻』大发最厉害的回血导师《手机搜狐网》

辉煌

『央视新闻』大发最厉害靠谱的回血导师《手机搜狐网》

辉煌

『央视新闻』大发最正规的单带回血导师《手机搜狐网》

辉煌

『央视新闻』大发回血老师真的好准《手机搜狐网》

辉煌

『央视新闻』精准计划导师qq《手机搜狐网》

辉煌

『央视新闻』大发24小时精准聊天室《手机搜狐网》

辉煌

『央视新闻』真正有实力的回血导师是哪个《手机搜狐网》

辉煌

「央视新闻」玩大发真正能带回血上岸的导师《手机搜狐网》

辉煌

「重大消息」大发带人回血最稳最厉害的导师《手机搜狐网》

辉煌

『央视新闻』大发精准回血团队《手机搜狐网》

辉煌

『央视新闻』靠谱导师真的能回血吗《手机搜狐网》

辉煌

『央视新闻』极速快三大小单双计划《手机搜狐网》

辉煌

『央视新闻』5000本金回血10万技巧《手机搜狐网》

辉煌

「重大消息」谁才是最厉害的回血导师《手机搜狐网》

辉煌

数据cool谈(第2期)寻找下一代企业级数据库

数据cool谈(第2期)寻找下一代企业级数据库

靠系统bug骗取超千万美元,微软一软件工程师锒铛入狱-InfoQ