Interpol y la Fuerza de Policía de Nigeria (NPF) arrestaron a 11 personas presuntamente involucradas en una red de delitos cibernéticos «prolífica» conocida por ejecutar estafas de Business Email Compromise (BEC) dirigidas a miles de empresas en todo el mundo.
MarketingyPublicidad.es recomienda
La mejor llave de seguridad
Si bien las contraseñas sólidas lo ayudan a proteger sus valiosas cuentas en línea, la autenticación de dos factores basada en hardware lleva esa seguridad al siguiente nivel.
En un comunicado, las fuerzas del orden dijeron que la NPF y la Oficina Central Nacional de Interpol en Nigeria se coordinaron para realizar las redadas en Lagos y Asaba entre el 13 y el 22 de diciembre. Algunos de los arrestados son presuntamente miembros de una red de ciberdelincuencia llamada ‘SilverTerrier’.
Después de las redadas, la policía encontró a un sospechoso con una computadora portátil que contenía más de 800 000 credenciales de dominio de víctimas potenciales y, en total, el grupo estaba conectado a esquemas criminales de BEC dirigidos a más de 50 000 organizaciones.
Según Interpol, un sospechoso estaba espiando conversaciones entre 16 empresas diferentes y sus clientes, planeando desviar fondos cuando las transacciones estaban a punto de realizarse eventualmente. Interpol encontró otras pruebas que implican a otra persona en una serie de delitos BEC en Gambia, Ghana y Nigeria.
Más de seis países participaron en el esfuerzo, según Interpol. El subinspector general de policía Garba Baba Umar, jefe de NCB Abuja y vicepresidente de Interpol para África, dijo que las alertas y la tecnología de Interpol les ayudaron a romper la red de ciberdelincuencia.
«Los resultados sobresalientes de la Operación Falcon II han servido para interrumpir esta peligrosa banda cibernética y proteger a los ciudadanos nigerianos de nuevos ataques. Animo a los países africanos a que también trabajen con Interpol para librar a nuestro continente del ciberdelito y hacer del mundo cibernético un lugar más seguro». Umar dijo.
Craig Jones, director de delitos cibernéticos de Interpol, dijo que la investigación de SilverTerrier los ayudó a construir una «imagen muy clara de cómo funcionan y corrompen estos grupos para obtener ganancias financieras».
«Gracias a la Operación Falcon II, sabemos dónde ya quién apuntar a continuación», dijo Jones.
La Unidad 42 de Palo Alto Networks y el Equipo de Investigaciones Cibernéticas APAC de Group-IB ayudaron a Interpol y al NPF en la investigación, proporcionando exámenes detallados de las actividades del grupo.
Palo Alto Networks publicó un blog sobre la investigación con información sobre algunos miembros de SilverTerrier. Señalaron que las pérdidas globales por estafas BEC aumentaron a $ 1.8 mil millones en 2020, según estadísticas del FBI.
«Esta operación reciente fue novedosa en su enfoque en el sentido de que no se centró en las mulas de dinero fácilmente identificables o personas influyentes llamativas de Instagram que generalmente se ven beneficiándose de estos esquemas. En cambio, se centró predominantemente en la columna vertebral técnica de las operaciones de BEC al apuntar a los actores. que poseen las habilidades y el conocimiento para construir e implementar el malware y la infraestructura de dominio utilizada en estos esquemas», explicó Palo Alto Networks.
La compañía nombró a seis de los involucrados en SilverTerrier, vinculando cada uno con una variedad de diferentes estafas BEC y malware utilizados durante ataques como LokiBot, PredatorPain, ISRStealer, Pony, NanoCore, AzoRult, ISpySoftware, Agent Tesla y Keybase. Muchos de los identificados tenían miles de dominios registrados a sus nombres o alias, apoyando a otros actores de BEC.
Varios de los involucrados habían estado trabajando en estafas BEC desde 2014 o 2015.
