Hjemmesider

Operation Phish Phry Nets 100 Suspects

MITRE ATT&CKcon 2.0 Day Two

MITRE ATT&CKcon 2.0 Day Two
Anonim

USA og egyptiske myndigheder begyndte at afrunde 100 mistænkte anklaget i forbindelse med en toårig undersøgelse kaldet "Operation Phish Phry". Operation Phish Phry involverede USA's advokatkontor, FBI, egyptiske myndigheder og Task Force for elektronisk forbrydelser i Los Angeles. De 53 mistænkte i USA er koncentreret i North Carolina, Las Vegas og Los Angeles, hvor størstedelen er fra LA. FBI udtalte, at antallet af individer, der er involveret i phishing-svindel, gør det til det største antal sagsøgte, der nogensinde er opkrævet for det samme cyberkriminalitet.

Phishing selv er et spil på ord. Det er et cyber-angreb, der er afhængig af social ingeniørvirksomhed for at gøre brugerne i stand til at afdække følsomme oplysninger eller downloade skadelig software. Den hidrører fra brugen af ​​agn, som e-mails og websteder, der ser ud til at være fra respekterede, legitime kilder, for at tiltrække ofre, som ligner på, hvordan lystfiskere er afhængige af lokker til at rulle i fisk.

[Yderligere læsning: Sådan fjernes malware fra din Windows-pc]

Typisk starter et phishing-angreb med en e-mail, der er designet til at ligne den fra en bank eller en finansiel institution. E-mailen indeholder generelt en besked, der instruerer brugeren til at reagere med kontooplysninger eller brugernavn / adgangskodeoplysninger eller giver et link, der leder brugerne til et forfalsket websted, der er designet til at ligne det autentiske websted for den pågældende finansielle institution. Oplysningerne fra ofre indsamles af angriberne og bruges senere til at stjæle offerets identitet eller få adgang til offerets konti og fjerne midler.

Ringen opbrudt af Operation Phish Phry stammer fra phishing-angreb fra de egyptiske mistænkte. Disse phishing-angreb indsamlede kontooplysninger og personlige oplysninger, som senere blev brugt til at få adgang til offerets konti hos Bank of America og Wells Fargo og fjerne penge.

De egyptiske hackere indgav hjælp fra partnere i USA for at hjælpe med at flytte penge fra de kompromitterede konti laver midlerne. Der er tre primære ledere i USA. De andre 50 mistænkte er påstået mor eller løbere, der opretter bedrageriske konti for at deponere de stjålne penge og letter overførslen af ​​midler til Ægypten for at betale hackerne deres skæremængder.

De 100 mistænkte står over for en 51-tals anklage, der beskylder dem for konspiration for at begå tråd svindel og bank bedrageri. Hovedpersonerne står over for yderligere gebyrer for forværret identitetstyveri, hvidvaskning af penge og uautoriseret adgang til beskyttede computere. Alle de mistænkte står over for mulige fængselsbetingelser på op til 20 år, hvis de er dømt.

Tony Bradley er en informationssikkerhed og en samlet kommunikationsekspert med mere end et årti af virksomhedens it-oplevelse. Han tweets som

@PCSecurityNews og giver tips, råd og anmeldelser om informationssikkerhed og enheds kommunikationsteknologier på hans websted på tonybradley.com.