BEC Cybercrime Ring arrestato dall’Interpol e dalla polizia nigeriana
Le forze di polizia nigeriane (NPF) e l'Interpol hanno arrestato 11 persone presumibilmente coinvolte in un giro di criminalità informatica per aver eseguito frodi Business Email Compromise (BEC) e preso di mira migliaia di organizzazioni in tutto il mondo.
Secondo le forze dell'ordine, il National Central Bureau dell'Interpol in Nigeria e l'NPF hanno collaborato per condurre raid dal 13 al 22 dicembre 2021 ad Asaba e Lagos. Alcuni individui arrestati sono membri di una rete di criminalità informatica chiamata SilverTerrier.
Dopo tutte le incursioni, la polizia ha trovato un sospetto il cui laptop conteneva oltre 800.000 possibili credenziali di dominio delle vittime. Il gruppo di criminalità informatica era collegato a schemi BEC che prendevano di mira oltre 50.000 aziende.
L'Interpol ha anche trovato un sospetto che spiava le conversazioni di 16 diverse organizzazioni e dei loro clienti, preparandosi a trasferire fondi quando le transazioni stavano per aver luogo. La forza ha anche trovato prove contro un altro individuo coinvolto in crimini BEC in Nigeria, Gambia e Ghana.
Oltre sei paesi sono stati coinvolti in questo sforzo, secondo Interpol. Secondo Garba Baba Umar, l'assistente dell'ispettore generale della polizia, Abuja, capo della BCN e vicepresidente dell'Interpol per l'Africa, la tecnologia e gli allarmi dell'Interpol li hanno aiutati a rompere la banda della criminalità informatica.
Umar ha dichiarato:
"Gli eccezionali risultati dell'operazione Falcon II sono serviti a interrompere questa pericolosa banda informatica e proteggere i cittadini nigeriani da ulteriori attacchi. Incoraggio i paesi africani a collaborare anche con l'Interpol per liberare il nostro continente dalla criminalità informatica per rendere il mondo informatico un posto più sicuro",
Il direttore della criminalità informatica dell'Interpol, Craig Jones, ha affermato che l'indagine SilverTerrier li ha aiutati a ottenere un "quadro molto chiaro di come tali gruppi funzionano e si corrompono a scopo di lucro".
Jones ha inoltre detto:
"Grazie all'operazione Falcon II, sappiamo dove e chi puntare dopo",
L'Interpol e l'NPF sono stati assistiti dal Cyber Investigations Team dell'APAC dell'Unità 42 di Group-IB e Palo Alto Networks nel fornire informazioni approfondite sulle attività del gruppo sulla criminalità informatica.
Palo Alto Networks ha pubblicato un blog sull'indagine che includeva alcuni dettagli dei membri di SilverTerrier. Hanno inoltre notificato che le perdite globali avevano raggiunto $ 1,8 miliardi nel 2020 a causa delle truffe BEC.
Palo Alto Networks ha ulteriormente spiegato:
“Questa recente operazione è stata nuova nel suo approccio in quanto non ha preso di mira i muli del denaro facilmente identificabili o gli appariscenti influencer di Instagram che in genere sono visti beneficiare di questi schemi. Invece, si è concentrato principalmente sulla spina dorsale tecnica delle operazioni BEC, prendendo di mira gli attori che possiedono le capacità e le conoscenze per costruire e distribuire il malware e l'infrastruttura di dominio utilizzata in questi schemi".
L'organizzazione ha rivelato i nomi di sei membri di SilverTerrier e ha provato a collegare ciascuno di essi a vari malware BEC e truffe utilizzati negli attacchi informatici come PredatorPain, NanoCore, ISpySoftware, LokiBot, ISRStealer, AzoRult, Pony e Agent Tesla.
Molti di quelli identificati avevano centinaia di domini registrati con i loro nomi e alias, che supportavano molti altri criminali informatici BEC. Alcuni di questi sono attivi dal 2014 e 2015 sulle truffe BEC.
Con l'aumento degli attacchi informatici, le forze di polizia di tutto il mondo stanno conducendo raid per arrestare i criminali informatici. L'anno scorso, 106 criminali informatici coinvolti in truffe BEC e altri reati sono stati arrestati da Europol.