Servizi di Cyber Investigation per una protezione senza precedenti

Group-IB ha assistito l'operazione condotta da Interpol in collaborazione con AFRIPOL, DITT e Orange-CERT-CC. L'indagine mirava a interrompere l'attività di un'organizzazione criminale informatica, OPERA1ER, responsabile di oltre 30 attacchi in Africa, Asia meridionale e America Latina. Il danno stimato dalle azioni del gruppo di criminali informatici poteva raggiungere i 30 milioni di dollari.

Con l'aiuto dell'intelligence di Group-IB, è stato identificato un membro chiave di un gruppo di criminali informatici e la sua potenziale posizione. Questo individuo è stato quindi arrestato ad Abidjan, in Costa d'Avorio.

Group-IB ha partecipato a un'operazione internazionale che ha coinvolto l'INTERPOL e le forze dell'ordine nazionali in Indonesia, Giappone e Stati Uniti e che ha preso di mira la famigerata piattaforma di phishing-as-a-service (PaaS) 16shop, sulla quale venivano venduti kit di phishing. I kit di phishing erano progettati per rubare credenziali e dettagli di pagamento agli utenti di servizi popolari come Apple, PayPal, American Express, Amazon, Cash App, ecc.

A seguito dell'operazione speciale coordinata da INTERPOL, 16shop è stata chiusa e il suo operatore ventunenne e due presunti facilitatori sono stati arrestati, uno in Indonesia e uno in Giappone. Il team di Cyber Investigation di Group-IB nella regione Asia-Pacifico ha contribuito a rintracciare il sospetto e a identificare le vittime.

Preceduta dalle operazioni Falcon e Falcon II, Delilah è la fase finale dell'indagine coordinata dall'Interpol e finalizzata a smantellare un'associazione transnazionale di phishing che ha compromesso migliaia di aziende e singole vittime in oltre 150 Paesi. Group-IB era sulle tracce dell’associazione dal 2019 e ha fornito informazioni che hanno portato all'identificazione del presunto capo di una banda.

L'operazione, avviata grazie a una segnalazione di intelligence da parte di Group-IB, ha portato all'arresto del capo dell'organizzazione di phishing a Lagos.

La Guardia di Finanza italiana ha coinvolto il team High-Tech Crime Investigation di Group-IB nell'indagine sulle attività di un'organizzazione che commerciava Green Pass falsi tramite Telegram. Gli attori delle minacce hanno utilizzato questa attività per ottenere dati personali in modo fraudolento. Group-IB ha scoperto e confermato 35 canali Telegram che offrivano documenti falsi e ha contribuito a rivelare le identità dei presunti autori.

L'interruzione dell'attività degli amministratori dei canali Telegram ha portato alla diminuzione dei furti di dati personali, impedendo l'uso di questi dati per penetrare nell'infrastruttura delle aziende.

L'indagine congiunta di Group-IB, Interpol e polizia informatica indonesiana sugli operatori di JS-sniffers è stata condotta in cinque Paesi ASEAN. Secondo i dati di Group-IB, i sospetti hanno infettato centinaia di siti web di e-commerce in tutto il mondo. Sono stati rubati i dati di pagamento e i dati personali di migliaia di acquirenti online provenienti da Asia, Europa e Americhe.

L'arresto dei sospettati nel 2019 ha fatto sì che il numero di JS-sniffer diminuisse e che i rischi di reputazione dei marchi di e-commerce diminuissero grazie alla maggiore sicurezza dei loro clienti.

Group-IB ha assistito la polizia nazionale olandese nell'operazione di arresto dei membri di un gruppo di criminali informatici denominati "Fraud Family". Il gruppo vendeva framework di phishing secondo il modello Fraud-as-a-Service attraverso una rete di canali Telegram con circa 2.000 iscritti. Group-IB ha identificato le persone che si celavano dietro il gruppo olandese e ha condiviso le proprie scoperte con le autorità.

L'attività illegale degli autori è stata chiusa, con conseguente diminuzione del numero di truffatori online, che erano clienti del gruppo. L'identificazione di diverse strutture di phishing sofisticate ha aiutato le aziende a rafforzare la protezione contro di esse.

Group-IB ha assistito l'Interpol nella sua indagine biennale sulle attività del sospetto responsabile di una serie di crimini informatici, tra cui phishing, defacing, sviluppo di malware, frode e carding. Tra le sue vittime ci sono società di telecomunicazioni francesi, le principali banche e multinazionali del Paese. Il team di Group-IB ha condotto una ricerca per identificare e deanonimizzare il criminale informatico.

L'arresto del criminale coinvolto negli attacchi di phishing e deface, nonché nello sviluppo di malware e nel carding, ha fatto diminuire la probabilità di imbattersi in questi reati nella regione dell'UE.