Pratite nas preko RSS-aUhapšeni nigerijski sajber kriminalci prevarili 500000 firmi iz celog sveta
Sajber hronika, 26.11.2020, 12:00 PM
Troje nigerijskih državljana uhapšeno je u gradu Lagos zbog sumnje da su članovi organizovane kriminalne grupe odgovorne za distribuciju malvera, fišing napade i prevare sa poslovnom elektronskom poštom (BEC), saopštio je Interpol.
U istrazi koja je nazvana “Operacija Soko”, kojom je rukovodila međunarodna policijska organizacija, učestvovale su i singapurska firma Group-IB i nigerijska policija.
Do sada je identifikovano oko 50000 žrtava prevara ove grupe. Istraga i dalje traje, a policija pokušava da pronađe druge članove grupe i otkrije načine na koje je grupa zarađivala.
Kako je objasnio Interpol, osumnjičeni su koristili fišing linkove, domene i masovno slanje pošte, predstavljajući se kompanijama, potencijalnim žrtvama, kao neko kog one dobro poznaju. Istovremeno su distrubuirali 26 javno dostupnih malvera, uključujući AgentTesla, Loki, AzoRult, Spartan, NanoCore i Remcos.
Prevaranti su žrtvama slali emailove koji su sadržali malver, a ovi napadi su korišćeni za infiltraciju i nadgledanje sistema pojedinaca i kompanija. Tako su od 2017. godine uspeli da hakuju najmanje 500000 kompanija iz državnog i privatnog sektora u više od 150 zemalja.
Prema Group-IB, za troje uhapšenih čija imena nisu otkrivena već samo inicijali - OC, IO i OI, veruje se da su članovi grupe koju je ova firma pratila pod imenom TMT, a za koju kaže da je podeljena na više manjih podgrupa, što je zaključeno na osnovu analize infrastrukture i tehnika napadača.
Grupa je koristila Gammadyne Mailer i Turbo-Mailer za slanje fišing emailova, i MailChimp da bi pratila da li je primalac otvorio poruku.
Krajnji cilj napada bio je krađa podataka iz pregledača, elektronske pošte i FTP klijenata od kompanija iz celog sveta.
„Ova grupa je vodila dobro uspostavljeni kriminalni poslovni model“, primetio je Interpolov direktor za sajber kriminal Krejg Džons. „Od infiltracije do unovčavanja, koristili su mnoštvo alata i tehnika kako bi ostvarili maksimalni profit.“
Izdvojeno
Policija ugasila veliku phishing platformu odgovornu za napade na bolnice i škole
Međunarodne policijske agencije ugasile su veliku phishing-as-a-service platformu Tycoon 2FA, koja je korišćena za napade na stotine hiljada naloga... Dalje
Operacija „Leak“: policija zaplenila forum LeakBase za trgovinu ukradenim podacima
Međunarodna policijska operacija dovela je do gašenja LeakBase-a, jednog od najvećih svetskih onlajn foruma na kojem su se prodavali ukradeni podac... Dalje
Operacija „Projekat Kompas“: 30 uhapšenih u akciji protiv mreže „The Com“
Međunarodna policijska operacija, pod nazivom „Projekat Kompas“, rezultirala je hapšenjem 30 osoba i identifikacijom 179 lica osumnjiče... Dalje
Kriminalci na meti kriminalca: lažni agent FSB-a optužen za pokušaj iznude od ransomware grupe Conti
U pomalo ironičnom obrtu događaja, iz Moskve stiže vest da je jedan muškarac optužen za pokušaj iznude novca ni manje ni više nego od ozloglaš... Dalje
Microsoft ugasio RedVDS platformu korišćenu za masovne sajber prevare
Microsoft je, u saradnji sa međunarodnim organima za sprovođenje zakona, ugasio RedVDS, popularnu platformu koju su sajber-kriminalci koristili za m... Dalje
Pratite nas
Nagrade
Prijatelji
