Interpol, finansal işlemleri yeniden yönlendirmek ve hesap kimlik bilgilerini çalmak için uzaktan erişim truva atları (sıçanlar) kullandığından şüphelenilen Lagos'ta üç Nijeryalı erkeğin tutuklandığını duyurdu.
“Killer Bee” adlı kod adlı uluslararası operasyon, 11 Güneydoğu Asya ülkesinin kolluk kuvvetleri yardımıyla Interpol tarafından yönetildi.
Bugün yayınlanan bir rapora göre, çetenin hedefleri Orta Doğu, Kuzey Afrika ve Güneydoğu Asya'da büyük kurumsal organizasyonlar ve petrol ve gaz firmaları içeriyordu.
Ancak Interpol, çetenin mağdur olan kuruluşlardan ne kadar para çalabildiğini açıklamadı.
Tutuklanan üç adamdan biri olan Hendrix Omorume, hileli belgelere sahip olmak, sahte iddiayla para almak ve kimliğe bürünmek için bir yıllık hapis cezası ile karşı karşıya.
Hala yargılanan diğer iki adam, sadece BEC (iş e -posta uzlaşması) saldırılarında kullanılan hileli belgelere sahip olmanın tek sayısıyla karşı karşıya.
Duyuru, “31 ila 38 yaşları arasındaki üç adam, her biri hileli faturalar da dahil olmak üzere sahte belgelere sahip olarak tutuklandı ve resmi mektuplar kurdu” diyor.
Geçen hafta Interpol, Silverterrier Bec Gang'ın iddia edilen liderinin “Delilah” adlı farklı bir operasyonda tutuklandığını duyurdu.
Interpol, tutuklanan bireylerin dizüstü bilgisayarlarının ve cep telefonlarının kapsamlı bir şekilde incelendiğini ve polis Ajan Tesla dağıtımının belirtileri bulduğunu söyledi.
Ajan Tesla, birkaç yıldır var olan ve web tarayıcılarında, e-posta istemcileri, FTP ve diğer yazılımlarda depolanan kimlik bilgilerini çalabilen güçlü bir bilgi çalma ve keylogger olarak hizmet veren bir sıçan.
Tipik olarak, en son PowerPoint belgeleri olan kötü niyetli bir ek taşıyan kötü amaçlı bir kimlik avı e -postası aracılığıyla hedefleri enfekte eder.
Bu durumda, Omorume'un hedef kuruluşlarda hesap kimlik bilgilerini çalmak, e -posta iletişimlerine erişmek ve gözetim yapmak için Ajan Tesla'yı kullandığına inanılmaktadır.
Kötü niyetli aktörler ne zaman grev yapacağını ve kurbanı sunmak için hangi ikna edici detayları bildiğinden, başarılı bir BEC saldırısı için zemin hazırlamak için bu gereklidir.
Ayrıca, Ajan Tesla'nın şu anda yaygın bir dağıtım gördüğünü, son zamanlarda yapılan bir ASEC’in kötü amaçlı yazılım algılama raporları, kötü amaçlı yazılımları listenin üstüne, Formbook, Redline, Lokibot, Wakbot ve Avemaria'nın üstüne koyduğunu belirtmek gerekir.
Interpol, Silverterrier Bec Gang'ın lideri iddia ettiği iddia edildi
Bilgisayar korsanları Rus Govt'u sahte pencerelerle iterek iten sıçanları hedeflemek
Almanya'daki Ukrayna taraftarları PowerShell Rat kötü amaçlı yazılımları hedef aldı
Devam eden saldırılarda tespit edilen yeni gizli Nerbian sıçan kötü amaçlı yazılım
Yeni NetDooka kötü amaçlı yazılım, zehirli arama sonuçlarıyla yayılıyor
Kaynak: Bleeping Computer