国际刑警组织在基于恶意软件的攻击背后逮捕了 3 名尼日利亚诈骗者

国际刑警组织周一宣布，在尼日利亚逮捕了三名涉嫌使用远程访问木马 (RAT)（如 Agent Tesla）来促进恶意软件 络欺诈的全球诈骗者。

国际刑事警察组织在一份声明中说： “这些人被认为使用 RAT 重新安排金融交易，从包括东南亚、中东和北非的石油和天然气公司在内的企业组织窃取机密的在线连接细节。”

其中一名名叫 Hendrix Omorume 的骗子被指控犯有三项金融欺诈罪，并被判处 12 个月监禁。另外两名嫌疑人仍在受审。

这三名年龄在 31 至 38 岁之间的尼日利亚人因持有伪造的发票和伪造的公函等伪造文件而被捕。

执法部门表示，犯罪嫌疑人系统地使用特工特斯拉来入侵商业计算机，并将金融交易转移到他们控制的银行账户中。

Agent Tesla是一种基于 .NET 的高级恶意软件，于 2014 年首次出现，主要通过 络钓鱼电子邮件传递，并具有键盘记录、屏幕捕获、表单抓取、凭据窃取和泄露其他敏感信息等功能。

逮捕行动是在尼日利亚城市拉各斯和贝宁市的两个不同地点同时进行的，由 络安全公司趋势科技提供私营部门情 。

该行动也是代 为“Killer Bee”的全球执法行动的一部分，涉及国际刑警组织和东南亚11个不同国家的当局，包括文莱、柬埔寨、印度尼西亚、老挝、马来西亚、缅甸、菲律宾、新加坡、泰国和越南。

这一发展也紧随被称为 SilverTerrier BEC 络犯罪团伙的领导人之后，该团伙在一个名为Delilah的单独行动中担任领导人。在此之前，在 2020 年和 2021 年进行了两次相关的行动，称为猎鹰 I和猎鹰 II 。