Интерпол пресек деятельность киберпреступников, атаковавших 500 000 компаний по всему миру
В результате операции под названием "Falcon" Интерпол пресек деятельность киберпреступников из Нигерии, похищавших данные пользователей. Об этом ForkLog сообщили представители специализирующейся на предотвращении кибератак компании Group-IB, которая также принимала участие в операции.
Группа, получившая название TMT, как минимум с 2017 года осуществляла массовые взломы корпоративной почты и похищала пользовательские данные из браузеров, электронной почты и FTP-серверов, в том числе для продажи.
Злоумышленники осуществляли атаки с помощью фишинга, основанного на социальной инженерии.
В результате их деятельности скомпрометированы не менее 500 000 государственных и частных компаний в более чем 150 странах, в том числе США, Великобритании и России.
В ходе "Falcon" правоохранители арестовали троих киберпреступников. При аресте нигерийская полиция обнаружила на их устройствах данные около 50 000 пострадавших.
Расследование продолжается.
