Servicios de ciberinvestigación para una protección sin precedentes

Group-IB ha colaborado en la operación dirigida por Interpol en colaboración con AFRIPOL, DITT y Orange-CERT-CC. El objetivo de la investigación era desarticular la actividad de una mafia de ciberdelincuentes OPERA1ER, responsable de más de 30 ataques en África, Asia Meridional y América Latina. Los daños estimados por las acciones del grupo de ciberdelincuentes podrían alcanzar los $30 millones.

Con la ayuda de los servicios de inteligencia de Group-IB, se identificó a un miembro clave de un grupo de ciberdelincuentes, así como su posible ubicación. Como resultado, este individuo fue detenido posteriormente en Abiyán (Costa de Marfil).

Group-IB ha participado en una operación internacional en la que ha intervenido INTERPOL y organismos nacionales encargados de la aplicación de la ley de Indonesia, Japón y Estados Unidos, dirigida contra la conocida plataforma de phishing como servicio (PaaS) 16shop, a través de la cual se vendían kits de phishing. Los kits de phishing estaban diseñados para robar credenciales y datos de pago de usuarios de servicios populares como Apple, PayPal, American Express, Amazon, Cash App, etc.

Como resultado de la operación especial coordinada por INTERPOL, se cerró 16shop y se detuvo a su operador, de 21 años de edad, y a dos presuntos facilitadores, uno en Indonesia y otro en Japón. El equipo de investigación cibernética de Group-IB en la región Asia-Pacífico ayudó a localizar al sospechoso y a identificar a las víctimas.

Precedida por las operaciones Falcon y Falcon II, Delilah es el punto final de la investigación coordinada por Interpol destinada a desarticular una mafia transnacional de phishing que ha puesto en peligro a miles de empresas y víctimas individuales en más de 150 países. Group-IB seguía la pista de la mafia desde 2019 y proporcionó información de inteligencia que condujo a la identificación del presunto jefe de una banda.

La operación, iniciada a raíz de una información de inteligencia remitida por el Grupo IB, resultó en la detención del cabecilla de la mafia de phishing en Lagos.

La Guardia di Finanza italiana colaboró con el equipo de investigación de delitos de alta tecnología de Group-IB en la investigación de las actividades de una organización que comerciaba con pases verdes falsos a través del servicio de mensajería Telegram. Group-IB descubrió y confirmó 35 canales de Telegram que ofrecían documentos falsos y ayudó a revelar la identidad de los presuntos autores.

El cese de la actividad de los administradores de los canales de Telegram provocó la disminución de los robos de datos personales, lo que impediría el uso de estos datos para penetrar en la infraestructura de las empresas.

La investigación conjunta de Group-IB, Interpol y la Policía Cibernética de Indonesia sobre los operadores de JS-sniffers se desplegó en cinco países de la ASEAN. Según los datos de Group-IB, los sospechosos infectaron cientos de sitios web de comercio electrónico en todo el mundo. Se robaron los datos de pago y personales de miles de compradores en línea de Asia, Europa y América.

La detención de los sospechosos en 2019 hizo que el número de JS-sniffers disminuyera y que los riesgos para la reputación de las marcas de comercio electrónico disminuyeran debido a la mejora de la seguridad de sus clientes.

Group-IB ha ayudado a la Policía Nacional holandesa en la operación de detención de los miembros de un grupo de ciberdelincuentes denominado "Fraud Family". El grupo vendía infraestructuras de phishing mediante el modelo Fraud-as-a-Service a través de la red de canales Telegram, con unos 2000 suscriptores. Group-IB ha identificado a los individuos que estaban detrás de la mafia de habla neerlandesa y ha compartido sus hallazgos con las autoridades.

Se cerraron los negocios ilegales de los atacantes, lo que provocó el descenso del número de defraudadores en línea, que eran los clientes del grupo. La identificación de varias infraestructuras sofisticadas de phishing ayudó a las empresas a reforzar la protección contra ellos.

Group-IB ayudó a Interpol en su investigación de dos años sobre las actividades del sospechoso, responsable de una serie de ciberdelitos, entre ellos phishing, cambio de apariencia, desarrollo de programas maliciosos, fraude y carding. Entre sus víctimas se encuentran empresas francesas de telecomunicaciones, los principales bancos del país y empresas multinacionales. El equipo de Group-IB llevó a cabo una investigación para identificar y sacar del anonimato al ciberdelincuente.

La detención del delincuente implicado en los ataques de phishing y cambio de apariencia, así como en el desarrollo de programas maliciosos de datos y el carding, se tradujo en una disminución de la probabilidad de encontrarse con estos delitos en la región de la UE.