Omfattende business e-mail-fidus fjernelse fører til anholdelser i Spanien

0
98

Politiet brugte pacemaker data til at anholde mand for brandstiftelse og svindel
Enheden leveres afgørende bevis — som stoppede en mand, der angiveligt komme væk med svig efter brændte ned hans hus.

En succesfuld Forretning, e-Mail Kompromis (BEC) fidus operation, hvor ledelsen blev efterlignet, har været behandlet ved lov håndhævelse gennem en række anholdelser i Spanien.

BEC svindel inddrage udformet phishing-meddelelser, ofte skræddersyet via social engineering teknikker og e-mail-adresse spoofing, at udgive en høj værdi mål. Svindlere kan også kompromittere business-konti via ondsindede links eller vedhæftede filer til direkte at sende beskeder fra pålidelige e-mail-adresser.

Almindeligt, administrerende direktører, medlemmer af bestyrelsen, og de kan blive efterlignet i beskeder, der sendes til finansielle controllere og faktura afdelinger for at narre dem til at betale falske fakturaer, eller sende penge til konti, der kontrolleres af svindlere.

Se også: Europa-politi anholder Dark Web forfalskede valutahandlere

Denne praksis har desværre vist sig at være indbringende for it-kriminelle. Ifølge forsikringsselskab AIG, BEC hændelser, der har overgået ransomware og brud på datasikkerheden som et behov for at fil cyberinsurance krav i EMEA-regionen.

Tirsdag, den spanske civilgarde sagde, at over ti millioner euro er blevet stjålet i den seneste større BEC fidus til at blive afsløret, og mindst 12 virksomheder i 10 lande, der er blevet ofre for den gruppe, der er ansvarlig.

Denne særlige fidus, der er involveret cyberattackers at maskere sig som ledere fra offeret virksomheder, efter at de havde formået at bringe deres konti. For at gøre falske meddelelser vises legitime, falske penge anmodninger blev foretaget gennem Pro-forma faktura vedhæftede filer gør brug af virksomhedens brevpapir og branding.

CNET: DoorDash bruddet satte ikke en stor bule i fødevarer levering forretning

For at forblive uopdaget, svindlere skabt en kompleks web indeholder 83 falske virksomheder og 185 bankkonti for hvidvaskning af udbyttet. De penge ville konstant flow mellem disse konti, og nogle af de midler, der blev investeret direkte i fast ejendom.

Så langt, 1,290,000 euro, er blevet inddrevet.

Ofrene har været spores tilbage til UK, USA, Tyskland, Bulgarien og Luxembourg, blandt andre lande.

Tre anholdelser er blevet lavet i Spanien på grundlag af edb-svig under “Lavanco drift.” En fjerde person er i øjeblikket under undersøgelsen. Håndhævelse af loven siger, at den mistænkte er mellem 34 og 67 år.

TechRepublic: Rystende myter og misforståelser om biometriske debet-og kreditkort

Hver mistænkte står over for anklager om “at tilhøre en kriminel organisation, fidus[ming], hvidvaskning af penge, discovery og videregivelse af hemmeligheder, dokumentar løgn og tilegnelse af ægteskabelig status,” i henhold til Civil Vagt.

Den Lavanco operationen begyndte i 2016 og med deltagelse af Europol, Interpol, og retshåndhævende myndigheder, herunder FBI.

Sidste måned, retshåndhævende myndigheder afslørede anholdelse af 281 personer, der mistænkes for at være en del af et BEC fidus ansvarlig for tyveri af millioner af dollars. Under Drift reWired, efterforskere blev også i stand til at gribe tæt til $3,7 millioner og inddrive omkring $118 millioner i svigagtig bankoverførsler.

Tidligere og relaterede dækning

Pen-test går pæreformet: cybersecurity fast personale, der er anholdt i løbet retsbygningen indbrud
Open database lækket 179GB i kunden, AMERIKANSKE regering og militære poster
80 mistænkte anholdt i massiv business e-mail-fidus fjernelse af indlæg

Har du et tip? Komme i kontakt sikkert via WhatsApp | Signal på +447713 025 499, eller over på Keybase: charlie0

Relaterede Emner:

Sikkerhed-TV

Data Management

CXO

Datacentre