Interpol oznámil, že během letního zátahu proti gangům páchajícím online podvody, ransomware a útoky typu business email compromise bylo napříč Afrikou zatčeno přes 1 400 podezřelých. Zadrženo bylo 1 462 osob a zajištěno 105 milionů dolarů.
Podle bezpečnostních složek bylo v rámci operace Serengeti III narušeno téměř 11 000 kyberkriminálních sítí a zatčeno více než 1 400 lidí. Operace se zaměřila na podvody typu business email compromise, ransomware a online podvody.
Nigerijský občan byl odsouzen k osmi letům vězení za účast v sérii spearphishingových útoků, které od roku 2019 cílily na americké firmy připravující daňová přiznání. Podle zprávy těmito podvody připravil daňové poplatníky o 3,3 milionu dolarů.
Společnost Microsoft spolupracovala s japonskou Národní policejní agenturou a organizací Health-ISAC na získání příkazu amerického soudu k zabavení a přesměrování domén. Tyto domény tvořily infrastrukturu phishingových platforem YAM Store, CoGUI a Iron Man.
Bezpečnostní složky a partneři po celém světě narušili rozsáhlý kyberkriminální ekosystém, který umožnil odeslání více než miliardy škodlivých zpráv. Podle zprávy síť cílila na více než 75 000 organizací ve 150 zemích.
Podle Microsoftu prodávalo nelegální tržiště YAM Store infrastrukturu a phishingové sady, které usnadnily odeslání více než miliardy podvodných zpráv po celém světě. Skupina zneužívala kompromitovaná cloudová prostředí Microsoft a Google k cílení na organizace ve zdravotnictví či financích, přičemž jednotka Microsoft DCU ve spolupráci s úřady pomohla klíčovou infrastrukturu narušit.
Podle zprávy byli dva bývalí členové letectva Spojených států odsouzeni k souhrnnému trestu 189 měsíců ve federálním vězení. Trest si vysloužili za podíl na několikaleté sérii podvodů typu business email compromise (BEC) a phishingových kampaní.
Společnost Microsoft zveřejnila podrobnou analýzu phishingové platformy EvilTokens vyvíjené aktérem Storm-2992, která zneužívá autentizační mechanismus device code k obcházení vícefaktorového ověření. Nástroj s podporou umělé inteligence kompromitoval přes 12 000 schránek ve více než 10 000 organizacích, přičemž Microsoft spolu s partnery provedl koordinovaný zásah proti provozní infrastruktuře služby.
Podle zprávy byla odstavena phishingová platforma EvilTokens, která kompromitovala více než 12 000 účtů Microsoft ve více než 10 000 organizacích. Zásah vedla jednotka Digital Crimes Unit společnosti Microsoft.
Podle zprávy velká federální porota v Kalifornii obžalovala ruského občana za jeho roli v phishingové kampani. V jejím rámci došlo k infikování tisíců nezávislých pracovníků malwarem TVRAT a DarkVNC.