La police nigériane (NPF) et Interpol ont arrêté 11 personnes présumées impliquées dans un réseau de cybercriminalité pour avoir exécuté des fraudes par compromission de courrier électronique professionnel (BEC) et ciblé des milliers d'organisations dans le monde.
Selon les forces de l'ordre, le Bureau central national d'Interpol au Nigeria et la NPF ont collaboré pour mener des raids du 13 au 22 décembre 2021 à Asaba et Lagos. Quelques individus arrêtés sont membres d'un réseau de cybercriminalité appelé SilverTerrier.
Après tous les raids, la police a trouvé un suspect dont l'ordinateur portable contenait plus de 800 000 identifiants de domaine possibles des victimes. Le groupe de cybercriminalité était lié à des programmes BEC qui ciblaient plus de 50 000 entreprises.
Interpol a également trouvé un suspect espionnant les conversations de 16 organisations différentes et de leurs clients, se préparant à transférer des fonds lorsque les transactions étaient sur le point d'avoir lieu. La force a également trouvé des preuves contre une autre personne impliquée dans des crimes du BEC au Nigeria, en Gambie et au Ghana.
Plus de six pays ont été impliqués dans cet effort, selon Interpol. Selon Garba Baba Umar, inspecteur général adjoint de la police d'Abuja, chef du NCB et vice-président d'Interpol pour l'Afrique, la technologie et les alertes d'Interpol les ont aidés à briser le gang de la cybercriminalité.
Omar a déclaré :
« Les résultats exceptionnels de l'opération Falcon II ont servi à perturber ce dangereux cybergang et à protéger les citoyens nigérians contre de nouvelles attaques. J'encourage les autres pays africains à travailler également avec Interpol pour débarrasser notre continent de la cybercriminalité afin de faire du cybermonde un endroit plus sûr »,
Le directeur de la cybercriminalité d'Interpol, Craig Jones, a déclaré que l'enquête SilverTerrier les avait aidés à obtenir une "image très claire de la façon dont ces groupes fonctionnent et corrompent à des fins financières".
Jones a ajouté :
"Grâce à l'opération Falcon II, nous savons où et qui cibler ensuite",
L'Interpol et la NPF ont été aidés par l' équipe d'enquêtes cybernétiques APAC du groupe IB et l'unité 42 de Palo Alto Networks pour fournir des informations détaillées sur les activités du groupe de cybercriminalité.
Palo Alto Networks a publié un blog sur l'enquête qui comprenait des détails sur les membres du SilverTerrier. Ils ont en outre notifié que les pertes mondiales avaient atteint 1,8 milliard de dollars en 2020 en raison d'escroqueries au BEC.
Palo Alto Networks a expliqué plus en détail :
"Cette opération récente était nouvelle dans son approche en ce sens qu'elle ne ciblait pas les mules financières facilement identifiables ou les influenceurs flashy d'Instagram qui sont généralement vus bénéficier de ces stratagèmes. Au lieu de cela, il s'est concentré principalement sur l'épine dorsale technique des opérations BEC en ciblant les acteurs qui possèdent les compétences et les connaissances nécessaires pour créer et déployer l'infrastructure de logiciels malveillants et de domaine utilisée dans ces schémas.
L'organisation a révélé les noms de six membres de SilverTerrier et a essayé de lier chacun d'eux à divers logiciels malveillants et escroqueries BEC utilisés dans des cyberattaques telles que PredatorPain, NanoCore, ISpySoftware, LokiBot, ISRStealer, AzoRult, Pony et Agent Tesla.
Beaucoup de ceux identifiés avaient des centaines de domaines enregistrés sous leurs noms et alias, qui prenaient en charge plusieurs autres cybercriminels BEC. Un bon nombre d'entre eux sont actifs depuis 2014 et 2015 sur les escroqueries BEC.
Avec l'augmentation des cyberattaques, les forces de police du monde entier mènent des raids pour arrêter les cybercriminels. L'année dernière, 106 cybercriminels impliqués dans des escroqueries au BEC et d'autres crimes ont été arrêtés par Europol.