Uhapšeni nigerijski sajber kriminalci prevarili 500000 firmi iz celog sveta

Sajber hronika, 26.11.2020, 12:00 PM

Uhapšeni nigerijski sajber kriminalci prevarili 500000 firmi iz celog sveta

Troje nigerijskih državljana uhapšeno je u gradu Lagos zbog sumnje da su članovi organizovane kriminalne grupe odgovorne za distribuciju malvera, fišing napade i prevare sa poslovnom elektronskom poštom (BEC), saopštio je Interpol.

U istrazi koja je nazvana “Operacija Soko”, kojom je rukovodila međunarodna policijska organizacija, učestvovale su i singapurska firma Group-IB i nigerijska policija.

Do sada je identifikovano oko 50000 žrtava prevara ove grupe. Istraga i dalje traje, a policija pokušava da pronađe druge članove grupe i otkrije načine na koje je grupa zarađivala.

Kako je objasnio Interpol, osumnjičeni su koristili fišing linkove, domene i masovno slanje pošte, predstavljajući se kompanijama, potencijalnim žrtvama, kao neko kog one dobro poznaju. Istovremeno su distrubuirali 26 javno dostupnih malvera, uključujući AgentTesla, Loki, AzoRult, Spartan, NanoCore i Remcos.

Prevaranti su žrtvama slali emailove koji su sadržali malver, a ovi napadi su korišćeni za infiltraciju i nadgledanje sistema pojedinaca i kompanija. Tako su od 2017. godine uspeli da hakuju najmanje 500000 kompanija iz državnog i privatnog sektora u više od 150 zemalja.

Prema Group-IB, za troje uhapšenih čija imena nisu otkrivena već samo inicijali - OC, IO i OI, veruje se da su članovi grupe koju je ova firma pratila pod imenom TMT, a za koju kaže da je podeljena na više manjih podgrupa, što je zaključeno na osnovu analize infrastrukture i tehnika napadača.

Grupa je koristila Gammadyne Mailer i Turbo-Mailer za slanje fišing emailova, i MailChimp da bi pratila da li je primalac otvorio poruku.

Krajnji cilj napada bio je krađa podataka iz pregledača, elektronske pošte i FTP klijenata od kompanija iz celog sveta.

„Ova grupa je vodila dobro uspostavljeni kriminalni poslovni model“, primetio je Interpolov direktor za sajber kriminal Krejg Džons. „Od infiltracije do unovčavanja, koristili su mnoštvo alata i tehnika kako bi ostvarili maksimalni profit.“


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Uhapšen vlasnik jednog od najpopularnijih hakerskih foruma

Uhapšen vlasnik jednog od najpopularnijih hakerskih foruma

Američki Federalni istražni biro (FBI) uhapsio je prošle nedelje u Njujorku osobu za koju se veruje da je „Pompompurin“, vlasnik poznat... Dalje

Zatvoren jedan od najvećih servisa za pranje kriptovaluta

Zatvoren jedan od najvećih servisa za pranje kriptovaluta

Europol je zatvorio servis za pranje kriptovaluta dobro poznat u sajber podzemlju tokom akcije koja je dovela do zaplene bitkoina vrednih više od 44 ... Dalje

Zaplenjen veb sajt na kome se prodavao opasni trojanac, u Hrvatskoj uhapšen administrator sajta

Zaplenjen veb sajt na kome se prodavao opasni trojanac, u Hrvatskoj uhapšen administrator sajta

Međunarodna operacija u kojoj su učestvovali Uprava kriminalističke policije Ministarstva unutrašnjih poslova Hrvatske, Kantonalna policija Ciriha... Dalje

Uhapšeni glavni članovi zloglasne ransomware bande DoppelPaymer

Uhapšeni glavni članovi zloglasne ransomware bande DoppelPaymer

28. februara 2023., nemačka i ukrajinska policija, uz podršku Europola, holandske policije i američkog FBI uhapsile su ljude za koje se veruje da s... Dalje

Ruski haker, optužen za hakovanje 35000 računara, izručen SAD

Ruski haker, optužen za hakovanje 35000 računara, izručen SAD

Darij Pankov, 28-godišnji ruski državljanin optužen za razvoj hakerske alatke NLBruce, izručen je SAD, gde bi mogao da provede više od četiri de... Dalje