Interpol arresteert meesterbrein achter CEO fraude

Handboeien

Een Nigeriaanse man is door Interpol gearresteerd wegens betrokkenheid bij onder andere CEO fraude. Dit is een vorm van cybercrime waarbij aanvallers zich voordoen als de CEO van een bedrijf om medewerkers te overtuigen een groot geldbedrag op hun rekening over te schrijven.

Trend Micro meldt in een blogpost dat de man wordt gezien als het meesterbrein achter een reeks fraudezaken, waaronder CEO fraude, datingfraude en zogeheten ‘419 scams’. Bij deze laatste aanvallen wordt slachtoffers een groot geldbedrag in het vooruitzicht gesteld, dat zij kunnen bemachtigen door vooraf geld voor te schieten.

60 miljoen dollar

De Nigeriaanse man zou hebben samengewerkt met aanvallers uit zowel Nigeria, Maleisië en Zuid-Afrika. In totaal zouden de aanvallers 60 miljoen dollar hebben buitgemaakt. Een van de slachtoffers is volgens Trend Micro zelfs voor 15 miljoen dollar het schip in gegaan.

Trend Micro stelt het meesterbrein achter de aanvallen op het spoor te zijn gekomen tijdens een onderzoek uit 2014 naar malware die gebruikt werd voor CEO fraude. De command en control (C&C) servers van deze malware zouden hebben geleid tot de Nigeriaanse man. Trend Micro heeft deze informatie vervolgens hebben gedeeld met Interpol, wat uiteindelijk heeft geleid tot de arrestatie van de man in juni 2016.

Meer over
Lees ook
Drie trends voor cyberaanvallen in 2024

Drie trends voor cyberaanvallen in 2024

Allianz: in België blijven Cyberincidenten (bijv. cybercriminaliteit, verstoringen van IT-netwerken en -diensten, malware/ransomware, datalekken, boetes en straffen) het nummer één risico sinds 2018. In Nederland klommen Cyberincidenten vier posities naar de tweede plaats.

DataExpert kondigt overname Avian Digital Forensics aan

DataExpert kondigt overname Avian Digital Forensics aan

DataExpert kondigt de overname aan van Avian Digital Forensics, een Deens bedrijf gespecialiseerd in digitale recherche- en eDiscovery-technologieën. Met de overname van Avian versterkt DataExpert zijn aanwezigheid in de Scandinavische landen.

Ongebruikelijke aanvalsketen TA577 veroorzaakt NTLM-datadiefstal

Ongebruikelijke aanvalsketen TA577 veroorzaakt NTLM-datadiefstal

Proofpoint identificeerde vorige week een nieuwe aanvalsketen van TA577 die NT LAN Manager authenticatie-informatie steelt. Het cybersecurity bedrijf identificeerde minstens twee campagnes die dezelfde techniek gebruikten voor het stelen van NTLM hashes op 26 en 27 februari 2024.