Интерпол пресек деятельность киберпреступников, атаковавших 500 000 компаний по всему миру

В результате операции под названием «Falcon» Интерпол пресек деятельность киберпреступников из Нигерии, похищавших данные пользователей. Об этом ForkLog сообщили представители специализирующейся на предотвращении кибератак компании Group-IB, которая также принимала участие в операции.

Группа, получившая название TMT, как минимум с 2017 года осуществляла массовые взломы корпоративной почты и похищала пользовательские данные из браузеров, электронной почты и FTP-серверов, в том числе для продажи.

Злоумышленники осуществляли атаки с помощью фишинга, основанного на социальной инженерии. 

В результате их деятельности скомпрометированы не менее 500 000 государственных и частных компаний в более чем 150 странах, в том числе США, Великобритании и России. 

В ходе «Falcon» правоохранители арестовали троих киберпреступников. При аресте нигерийская полиция обнаружила на их устройствах данные около 50 000 пострадавших.

Расследование продолжается.

Напомним, в октябре в результате международной операции арестовали 20 подозреваемых в отмывании средств при помощи криптовалют.