Red de delitos cibernéticos BEC arrestada por la Interpol y la policía nigeriana
La Fuerza de Policía de Nigeria (NPF) y la Interpol arrestaron a 11 personas presuntamente involucradas en una red de delitos cibernéticos por ejecutar fraudes de Business Email Compromise (BEC) y apuntar a miles de organizaciones en todo el mundo.
Según los organismos encargados de hacer cumplir la ley, la Oficina Central Nacional de Interpol en Nigeria y el NPF colaboraron para realizar redadas del 13 al 22 de diciembre de 2021 en Asaba y Lagos. Algunas personas arrestadas son miembros de una red de ciberdelincuencia llamada SilverTerrier.
Después de todas las redadas, la policía encontró a un sospechoso cuya computadora portátil contenía más de 800 000 posibles credenciales de dominio de las víctimas. El grupo de ciberdelincuencia estaba vinculado a esquemas BEC que apuntaban a más de 50,000 empresas.
Interpol también encontró a un sospechoso espiando las conversaciones de 16 organizaciones diferentes y sus clientes, preparándose para transferir fondos cuando las transacciones estaban a punto de realizarse. La fuerza también encontró evidencia contra otra persona involucrada en crímenes de BEC en Nigeria, Gambia y Ghana.
Más de seis países han estado involucrados en este esfuerzo, según Interpol. Según Garba Baba Umar, subinspector general de policía de Abuja, jefe de NCB y vicepresidente de Interpol para África, la tecnología y las alertas de Interpol los ayudaron a acabar con la banda de ciberdelincuentes.
Omar declaró:
“Los resultados sobresalientes de la Operación Falcon II han servido para interrumpir esta peligrosa banda cibernética y proteger a los ciudadanos nigerianos de nuevos ataques. Animo a otros países africanos a que también trabajen con Interpol para librar a nuestro continente del delito cibernético y hacer del mundo cibernético un lugar más seguro".
El director de delitos cibernéticos de Interpol, Craig Jones, dijo que la investigación de SilverTerrier les ayudó a obtener una “imagen muy clara de cómo funcionan y corrompen estos grupos para obtener ganancias financieras".
Jones dijo además:
"Gracias a la Operación Falcon II, sabemos dónde y a quién apuntar a continuación".
Interpol y NPF fueron asistidos por el Equipo de Investigaciones Cibernéticas de APAC de Group-IB y la Unidad 42 de Palo Alto Networks para brindar información detallada sobre las actividades del grupo de delitos cibernéticos.
Palo Alto Networks publicó un blog sobre la investigación que incluía algunos detalles de los miembros de SilverTerrier. Además, notificaron que las pérdidas globales habían alcanzado los $ 1.8 mil millones en 2020 debido a las estafas de BEC.
Palo Alto Networks explicó además:
“Esta operación reciente fue novedosa en su enfoque en el sentido de que no se enfocó en las mulas de dinero fácilmente identificables o personas influyentes llamativas de Instagram que generalmente se ven beneficiándose de estos esquemas. En cambio, se centró predominantemente en la columna vertebral técnica de las operaciones de BEC al apuntar a los actores que poseen las habilidades y el conocimiento para construir e implementar el malware y la infraestructura de dominio utilizada en estos esquemas”.
La organización reveló los nombres de seis miembros de SilverTerrier e intentó vincular a cada uno de ellos con varios programas maliciosos y estafas BEC utilizados en ciberataques como PredatorPain, NanoCore, ISpySoftware, LokiBot, ISRStealer, AzoRult, Pony y Agent Tesla.
Muchos identificados tenían cientos de dominios registrados con sus nombres y alias, que admitían muchos otros ciberdelincuentes BEC. Muchos de ellos han estado activos desde 2014 y 2015 en estafas BEC.
Con los ciberataques en aumento, las fuerzas policiales de todo el mundo están realizando redadas para arrestar a los ciberdelincuentes. El año pasado, Europol arrestó a 106 ciberdelincuentes involucrados en estafas BEC y otros delitos.