Serviços de investigação cibernética para uma proteção sem paralelo

O Group-IB apoiou a operação conduzida pela Interpol em conjunto com AFRIPOL, DITT e Orange-CERT-CC. A investigação tinha como objetivo interromper a atividade de um sindicato de criminosos cibernéticos, OPERA1ER, responsável por mais de 30 ataques em África, no Sul da Ásia e na América Latina. Os danos estimados das ações do grupo criminoso podem chegar a 30 milhões de dólares.

Com a ajuda dos serviços de inteligência do Group-IB, foi identificado um membro importante de um grupo de criminosos cibernéticos, bem como a sua potencial localização. Como resultado, esse indivíduo foi posteriormente detido em Abidjan, na Costa do Marfim.

O Group-IB participou numa operação internacional que envolveu a INTERPOL e as autoridades policiais nacionais da Indonésia, do Japão e dos Estados Unidos, visando a célebre plataforma de "phishing-as-a-service" (PaaS) 16shop, na qual eram vendidos kits de phishing. Os kits de phishing foram concebidos para roubar credenciais e dados de pagamento de usuários de serviços populares como a Apple, PayPal, American Express, Amazon, Cash App, etc.

Como resultado da operação especial coordenada pela INTERPOL, a 16shop foi encerrada e o seu operador de 21 anos e dois presumíveis facilitadores foram detidos, um na Indonésia e outro no Japão. A equipe de Investigação Cibernética do Group-IB na região Ásia-Pacífico ajudou a localizar o suspeito e a identificar as vítimas.

Precedida pelas operações Falcon e Falcon II, a Delilah é o ponto final da investigação coordenada pela Interpol com o objetivo de desmantelar um sindicato transnacional de phishing que comprometeu milhares de empresas e vítimas individuais em mais de 150 países. O Group-IB tem rastreado o sindicato desde 2019 e forneceu inteligência que levaram à identificação do suposto chefe de um grupo.

A operação iniciada por uma inteligência do Group-IB resultou na detenção do chefe do sindicato de phishing em Lagos.

A Guardia di Finanza, agência italiana de aplicação da lei, envolveu a equipe de investigação criminal de alta tecnologia do Group-IB na investigação das atividades de uma organização que comercializava falsos Passes Verdes pelo aplicativo de mensagens Telegram. Os agentes de ameaça usaram essa atividade para obter dados pessoais de forma fraudulenta. O Group-IB descobriu e confirmou 35 canais do Telegram oferecendo documentos falsos e ajudou a revelar as identidades dos supostos criminosos.

O encerramento das atividades dos administradores dos canais do Telegram levou à diminuição dos roubos de dados pessoais, o que impediria o uso desses dados para penetrar na infraestrutura das empresas.

A investigação conjunta do Group-IB, da Interpol e da Polícia Cibernética da Indonésia sobre os operadores de JS-sniffers foi realizada em cinco países da ASEAN. De acordo com os dados do Group-IB, os suspeitos infectaram centenas de sites de comércio eletrônico em todo o mundo. Foram roubados dados pessoais e de pagamento de milhares de compradores online da Ásia, da Europa e das Américas.

A detenção dos suspeitos em 2019 fez com que o número de JS-sniffers diminuísse e os riscos para a reputação das marcas de comércio eletrônico fossem reduzidos devido à maior segurança dos seus clientes.

O Group-IB ajudou a polícia nacional holandesa na operação de detenção de membros do grupo de criminosos cibernéticos "Fraud Family". O grupo vendia estruturas de phishing segundo o modelo Fraud-as-a-Service pela rede de canais Telegram, com cerca de 2.000 assinantes. O Group-IB identificou os indivíduos por trás do sindicato de língua holandesa e compartilhou as suas conclusões com as autoridades.

A atividade ilegal dos infratores foi encerrada, o que levou à diminuição do número de autores de fraudes online, que eram clientes do grupo. A identificação de várias estruturas sofisticadas de phishing ajudou as empresas a reforçar a proteção contra elas.

O Group-IB prestou assistência à Interpol na sua investigação de dois anos sobre as atividades do suspeito responsável por uma série de crimes cibernéticos, incluindo phishing, desfiguração, desenvolvimento de malware, fraude e carding. Entre suas vítimas encontram-se empresas de telecomunicações francesas, os principais bancos do país e empresas multinacionais. A equipe do Group-IB realizou uma investigação para identificar e desanonimizar o criminoso cibernético.

A detenção do criminoso envolvido em ataques de phishing e desfiguração, bem como em dados de desenvolvimento de malware e carding, levou à diminuição da probabilidade de encontrar esses crimes na região da UE.