Groźna siatka cyberprzestępców rozbita

Ofiarami grupy byli internauci z całego świata. Cyberprzestępcy stosowali różne metody, w tym tzw. oszustwa nigeryjskie (znane też jako oszustwa 419) polegające na wyłudzeniu przelewu na fałszywy cel z obietnicą zwrotu znacznie wyższej kwoty w późniejszym czasie. Ponadto złodzieje dokonywali oszustw związanych z portalami randkowymi i serwisem handlowym Alibaba, przejęć kont bankowych oraz przestępstw polegających na przekierowywaniu płatności elektronicznych. Grupa wykorzystywała rozległą sieć prania brudnych pieniędzy w celu wypłacania skradzionych środków.

Celem cyberprzestępców byli również dyrektorzy przedsiębiorstw. Potwierdza to powszechność stosowania techniki zwanej „behavior blending", polegającej na przeniknięciu do sieci i imitowaniu zachowań pracowników, co pozwala na uniknięcie wykrycia przez długi czas.

Dzięki informacjom uzyskanym z analizy zagrożeń dokonanej przez zespół Fortinet FortiGuard Labs, szef międzynarodowej grupy przestępczej został aresztowany w czerwcu tego roku. Akcję zatrzymania przeprowadził Interpol we współpracy z nigeryjską Komisja ds. Przestępstw Gospodarczych i Finansowych (ang. Economic and Financial Crime Commission).

Fortinet od ponad roku jest aktywnym członkiem eksperckiej grupy roboczej działającej w strukturach Interpolu. Ponadto na początku roku Fortinet poinformował o podpisaniu umowy w ramach programu NICP (ang. NATO Industry Cyber Partnership) prowadzonego przez Agencję Komunikacji i Informacji NATO (NCI, ang. NATO Communications and Information). Firma jest również członkiem-założycielem organizacji Cyber Threat Alliance (CTA) oraz członkiem grupy OASIS Cyber Threat Intelligence (CTI), które promują dzielenie się informacjami o zagrożeniach oraz współpracę w tym zakresie z korzyścią dla gospodarek i społeczeństw na całym świecie.