Interpol arresteert meesterbrein achter CEO fraude

Handboeien

Een Nigeriaanse man is door Interpol gearresteerd wegens betrokkenheid bij onder andere CEO fraude. Dit is een vorm van cybercrime waarbij aanvallers zich voordoen als de CEO van een bedrijf om medewerkers te overtuigen een groot geldbedrag op hun rekening over te schrijven.

Trend Micro meldt in een blogpost dat de man wordt gezien als het meesterbrein achter een reeks fraudezaken, waaronder CEO fraude, datingfraude en zogeheten ‘419 scams’. Bij deze laatste aanvallen wordt slachtoffers een groot geldbedrag in het vooruitzicht gesteld, dat zij kunnen bemachtigen door vooraf geld voor te schieten.

60 miljoen dollar

De Nigeriaanse man zou hebben samengewerkt met aanvallers uit zowel Nigeria, Maleisië en Zuid-Afrika. In totaal zouden de aanvallers 60 miljoen dollar hebben buitgemaakt. Een van de slachtoffers is volgens Trend Micro zelfs voor 15 miljoen dollar het schip in gegaan.

Trend Micro stelt het meesterbrein achter de aanvallen op het spoor te zijn gekomen tijdens een onderzoek uit 2014 naar malware die gebruikt werd voor CEO fraude. De command en control (C&C) servers van deze malware zouden hebben geleid tot de Nigeriaanse man. Trend Micro heeft deze informatie vervolgens hebben gedeeld met Interpol, wat uiteindelijk heeft geleid tot de arrestatie van de man in juni 2016.

Meer over
Lees ook
De speciale exploitatiecyclus van TA422: week na week hetzelfde

De speciale exploitatiecyclus van TA422: week na week hetzelfde

Proofpoint onderzoekers zagen vanaf eind maart 2023 dat de Russische Advanced Persistent Threat (APT) TA422 gemakkelijk gepatchte kwetsbaarheden gebruikte om verschillende organisaties in Europe en Noord-Amerika aan te vallen. TA422 overlapt met de aliassen APT28, Forest Blizzard, Pawn Storm, Fancy Bear en Blue Delta. De Amerikaanse inlichtingsdie1

Onderzoek Proofpoint: TA571 levert IcedID Forked Loader

Onderzoek Proofpoint: TA571 levert IcedID Forked Loader

Onderzoekers van Proofpoint ontdekten dat TA571 de Forked-variant van IcedID levert in twee campagnes. Dit vond plaats op 11 en 18 oktober 2023. Beide campagnes bevatten meer dan 6.000 berichten die allemaal een impact hadden op meer dan 1.200 klanten in verschillende sectoren verspreid over heel de wereld.

Zowel cybercriminelen als –verdedigers gebruiken AI

Zowel cybercriminelen als –verdedigers gebruiken AI

Nieuwe ISACA-gids ondersteunt bedrijven bij het managen van generatieve AI-risico’s