Международная полицейская организация Интерпол зафиксировала очередной успех в борьбе с транснациональным киберфродом: троих подозреваемых, которых считают участниками глобальной мошеннической схемы, экстрадировали в Нигерию. Задержание стало результатом одновременных спецопераций, проведённых нигерийской Экономической и финансовой комиссией по преступлениям (EFCC) в западноафриканском Бенин-Сити и лагосском пригороде Аджегунле.
Кто попался
По данным следствия, всем троим от 31 до 38 лет. Одному из них, Хендриксу Оморуме, уже предъявили три эпизода финансового мошенничества — суд приговорил его к 12 месяцам лишения свободы. Дела двух остальных подозреваемых пока рассматриваются.
В Интерполе рассказали о схеме атак: «Считается, что мужчины использовали RAT для перенаправления финансовых транзакций, похищая конфиденциальные данные для входа в корпоративные сети — в том числе у нефтегазовых компаний в Юго-Восточной Азии, на Ближнем Востоке и в Северной Африке». У подозреваемых также нашли поддельные документы — фиктивные счета-фактуры и подложные официальные письма.
Инструмент атак — Agent Tesla
Основным оружием группы был Agent Tesla — развитая вредоносная программа на платформе .NET, которая обычно проникает в системы через фишинговые письма. Получив доступ к корпоративной сети, злоумышленники пытались перенаправить деньги на подконтрольные им банковские счета. Троян умеет:
- перехватывать нажатия клавиш (кейлоггинг);
- делать снимки экрана;
- красть учётные данные;
- вытягивать другую чувствительную информацию.
Операция Killer Bee
Задержание в Нигерии — часть более масштабной международной спецоперации под кодовым названием Killer Bee, в которой приняли участие 11 стран и сам Интерпол: Бруней, Камбоджа, Индонезия, Лаос, Малайзия, Мьянма, Филиппины, Сингапур, Таиланд и Вьетнам, а также сама Нигерия.
Директор департамента операций EFCC Абдулкарим Чуккол прокомментировал масштаб проблемы: «Киберпреступность распространяется стремительно, постоянно появляются новые схемы. Благодаря таким операциям, как Killer Bee, Интерпол помогает EFCC не отставать от новых технологий и понимать, какие возможности они создают для преступников — и как их можно превратить в инструмент борьбы с киберпреступностью».
Ещё одна операция — Delilah
Параллельно в рамках отдельной операции под названием Delilah был задержан предполагаемый лидер кибергруппировки SilverTerrier. Всю скоординированную работу инициировал Киберпреступный директорат Интерпола, получивший разведданные от частного партнёра — компании Trend Micro.
Источник: Cybersecurity News.