Нигерия троян Agent Tesla Интерпол
В список жертв мошенников входят нефтегазовые компании в Юго-Восточной Азии, на Ближнем Востоке и в Северной Африке.
Интерпол арестовал трех нигерийцев в Лагосе в рамках международной операции под кодовым названием Killer Bee. Мужчины подозреваются в использовании Agent Tesla RAT для перенаправления финансовых операций и кражи конфиденциальных данных корпоративных организаций. У подозреваемых полиция обнаружила поддельные документы, включая счета-фактуры и официальные письма.
Agent Tesla, впервые обнаруженный в конце 2014 года, является чрезвычайно популярным трояном удаленного доступа (RAT), используемым злоумышленниками для кражи учетных данных, кейлоггинга, сбора данных буфера обмена и другой информации у жертв. Киберпреступные группировки и хакеры, занимающиеся шпионажем, используют Agent Tesla из-за его стабильности, гибкости и функциональности.
В операции Killer Bee участвовали штаб-квартира Генерального секретариата Интерпола, национальное центральное бюро и правоохранительные органы из 11 стран Юго-Восточной Азии.
Один из мошенников, Хендрикс Оморуме, был обвинен и осужден по трем эпизодам серьезного финансового мошенничества, ему грозит год тюрьмы. Двое других нигерийцев находятся под судом.
"Благодаря глобальной полицейской сети и постоянному мониторингу киберпространства Интерпол располагает необходимыми данными, чтобы предупредить Нигерию о серьезной угрозе безопасности, где миллионы могли быть потеряны без оперативных действий полиции", – заявил директор Интерпола по киберпреступности Крейг Джонс. "По мере поступления оперативной информации и проведения расследований ожидаются новые аресты злоумышленников по всему миру".
SECURITYLAB.RU