Uhapšeni nigerijski sajber kriminalci prevarili 500000 firmi iz celog sveta

Sajber hronika, 26.11.2020, 12:00 PM

Uhapšeni nigerijski sajber kriminalci prevarili 500000 firmi iz celog sveta

Troje nigerijskih državljana uhapšeno je u gradu Lagos zbog sumnje da su članovi organizovane kriminalne grupe odgovorne za distribuciju malvera, fišing napade i prevare sa poslovnom elektronskom poštom (BEC), saopštio je Interpol.

U istrazi koja je nazvana “Operacija Soko”, kojom je rukovodila međunarodna policijska organizacija, učestvovale su i singapurska firma Group-IB i nigerijska policija.

Do sada je identifikovano oko 50000 žrtava prevara ove grupe. Istraga i dalje traje, a policija pokušava da pronađe druge članove grupe i otkrije načine na koje je grupa zarađivala.

Kako je objasnio Interpol, osumnjičeni su koristili fišing linkove, domene i masovno slanje pošte, predstavljajući se kompanijama, potencijalnim žrtvama, kao neko kog one dobro poznaju. Istovremeno su distrubuirali 26 javno dostupnih malvera, uključujući AgentTesla, Loki, AzoRult, Spartan, NanoCore i Remcos.

Prevaranti su žrtvama slali emailove koji su sadržali malver, a ovi napadi su korišćeni za infiltraciju i nadgledanje sistema pojedinaca i kompanija. Tako su od 2017. godine uspeli da hakuju najmanje 500000 kompanija iz državnog i privatnog sektora u više od 150 zemalja.

Prema Group-IB, za troje uhapšenih čija imena nisu otkrivena već samo inicijali - OC, IO i OI, veruje se da su članovi grupe koju je ova firma pratila pod imenom TMT, a za koju kaže da je podeljena na više manjih podgrupa, što je zaključeno na osnovu analize infrastrukture i tehnika napadača.

Grupa je koristila Gammadyne Mailer i Turbo-Mailer za slanje fišing emailova, i MailChimp da bi pratila da li je primalac otvorio poruku.

Krajnji cilj napada bio je krađa podataka iz pregledača, elektronske pošte i FTP klijenata od kompanija iz celog sveta.

„Ova grupa je vodila dobro uspostavljeni kriminalni poslovni model“, primetio je Interpolov direktor za sajber kriminal Krejg Džons. „Od infiltracije do unovčavanja, koristili su mnoštvo alata i tehnika kako bi ostvarili maksimalni profit.“


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Zatvoren DarkMarket, uhapšen Austalijanac koji je rukovodio najvećim ilegalnim internet tržištem

Zatvoren DarkMarket, uhapšen Austalijanac koji je rukovodio najvećim ilegalnim internet tržištem

Najveće svetsko ilegalno tržište DarkMarket isključeno je sa interneta zahvaljujući međunarodnoj policijskoj operaciji u kojoj su učestvovale N... Dalje

Ruski haker osuđen u SAD na 12 godina zatvora

Ruski haker osuđen u SAD na 12 godina zatvora

Američki sud osudio je u četvrtak 37-godišnjeg Rusa na 12 godina zatvora zbog hakovanja koje je rezultiralo krađom velike količine ličnih podata... Dalje

Uhapšeni korisnici sajta WeLeakInfo zbog kupovine podataka ukradenih sa hakovanih veb sajtova

Uhapšeni korisnici sajta WeLeakInfo zbog kupovine podataka ukradenih sa hakovanih veb sajtova

Britanska policija uhapsila je više od 20 ljudi za koje se sumnja da su bili klijenti WeLeakInfo[.]com, sada već neaktivnog servisa koji je prodava... Dalje

Zaplenjena infrastruktura VPN provajdera omiljenih među sajber-kriminalcima

Zaplenjena infrastruktura VPN provajdera omiljenih među sajber-kriminalcima

Američka, nemačka, francuska, švajcarska i holandska policija zaplenile su ove nedelje infrastrukturu VPN servisa Safe-Inet koji je pružao sigurno... Dalje

Haker koji je godinama hakovao Nintendo osuđen na 3 godine zatvora

Haker koji je godinama hakovao Nintendo osuđen na 3 godine zatvora

Dvadesetjednogodišnji Rajan Hernandez, iz Palmdejla u Kaliforniji, koji je godinama hakovao Nintendove servere, osuđen je na tri godine zatvora zbog... Dalje