MITRE ATT&CKcon 2.0 Day Two
USA og egyptiske myndigheder begyndte at afrunde 100 mistænkte anklaget i forbindelse med en toårig undersøgelse kaldet "Operation Phish Phry". Operation Phish Phry involverede USA's advokatkontor, FBI, egyptiske myndigheder og Task Force for elektronisk forbrydelser i Los Angeles. De 53 mistænkte i USA er koncentreret i North Carolina, Las Vegas og Los Angeles, hvor størstedelen er fra LA. FBI udtalte, at antallet af individer, der er involveret i phishing-svindel, gør det til det største antal sagsøgte, der nogensinde er opkrævet for det samme cyberkriminalitet.
Phishing selv er et spil på ord. Det er et cyber-angreb, der er afhængig af social ingeniørvirksomhed for at gøre brugerne i stand til at afdække følsomme oplysninger eller downloade skadelig software. Den hidrører fra brugen af agn, som e-mails og websteder, der ser ud til at være fra respekterede, legitime kilder, for at tiltrække ofre, som ligner på, hvordan lystfiskere er afhængige af lokker til at rulle i fisk.
[Yderligere læsning: Sådan fjernes malware fra din Windows-pc]
Typisk starter et phishing-angreb med en e-mail, der er designet til at ligne den fra en bank eller en finansiel institution. E-mailen indeholder generelt en besked, der instruerer brugeren til at reagere med kontooplysninger eller brugernavn / adgangskodeoplysninger eller giver et link, der leder brugerne til et forfalsket websted, der er designet til at ligne det autentiske websted for den pågældende finansielle institution. Oplysningerne fra ofre indsamles af angriberne og bruges senere til at stjæle offerets identitet eller få adgang til offerets konti og fjerne midler.Ringen opbrudt af Operation Phish Phry stammer fra phishing-angreb fra de egyptiske mistænkte. Disse phishing-angreb indsamlede kontooplysninger og personlige oplysninger, som senere blev brugt til at få adgang til offerets konti hos Bank of America og Wells Fargo og fjerne penge.
De egyptiske hackere indgav hjælp fra partnere i USA for at hjælpe med at flytte penge fra de kompromitterede konti laver midlerne. Der er tre primære ledere i USA. De andre 50 mistænkte er påstået mor eller løbere, der opretter bedrageriske konti for at deponere de stjålne penge og letter overførslen af midler til Ægypten for at betale hackerne deres skæremængder.
De 100 mistænkte står over for en 51-tals anklage, der beskylder dem for konspiration for at begå tråd svindel og bank bedrageri. Hovedpersonerne står over for yderligere gebyrer for forværret identitetstyveri, hvidvaskning af penge og uautoriseret adgang til beskyttede computere. Alle de mistænkte står over for mulige fængselsbetingelser på op til 20 år, hvis de er dømt.
Tony Bradley er en informationssikkerhed og en samlet kommunikationsekspert med mere end et årti af virksomhedens it-oplevelse. Han tweets som
@PCSecurityNews og giver tips, råd og anmeldelser om informationssikkerhed og enheds kommunikationsteknologier på hans websted på tonybradley.com.
Britisk Forsikringsselskab Aviva Sælger Indisk Back-Office Operation
Aviva sælger sin back-office-service operation i Indien, og foretrækker at outsource levering af disse tjenester til køberen ...
Rumænske myndigheder Angreb Cybercrime Suspects
Mere end 20 cyberkriminalmisstankede anholdes i Rumænien.
Gigantiske Nets Kunne Nogle Dags Fange Rumsaffald
En pioner inden for rumløftskonceptet designer et køretøj til at rydde affald i rummet.