Categories: NOTÍCIAS EM GERAL

EUA anunciam acusações e prisões por esquemas multimilionários de crimes cibernéticos

Os quatro indivíduos, Joel Zubaid, 55, David Goran, 56, Julian Rebiga, 55, e Martin Mizrahi, 51, são acusados ​​de fraudar as vítimas em mais de US$ 9,2 milhões e lavar os lucros, segundo uma acusação revelada na semana passada.

De acordo com a acusação, entre abril e junho de 2021, os quatro réus participaram de pelo menos três operações de fraude, incluindo pelo menos dois esquemas de comprometimento de e-mail comercial (BEC).

Como parte desses ataques, os réus visaram funcionários encarregados de fazer pagamentos em nome de seus negócios com mensagens de e-mail fraudulentas que solicitavam que eles fizessem pagamentos por transferência eletrônica para contas bancárias sob o controle dos invasores.

As vítimas dos esquemas BEC foram enganadas para enviar mais de $ 5,4 milhões para contas bancárias controladas pelos participantes do esquema. A maior parte dos fundos foi transferida para as contas bancárias dos réus.

Buscando ocultar a origem dos recursos, os réus transferiram os recursos para outras contas ou converteram o dinheiro em criptomoeda.

“Quando os bancos congelaram ou tentaram recuperar parte dos lucros da fraude, os réus fizeram várias tentativas de reter ou recuperar o controle sobre os fundos, mentindo para os bancos sobre o propósito das transferências”, explica o DoJ.

Os quatro também são acusados ​​de participar de um esquema de envio fraudulento de mais de US$ 3,8 milhões em cobranças usando informações roubadas de cartão de crédito, usando sistemas de ponto de venda associados a empresas controladas por Mizrahi e Rebiga.

Os réus foram acusados ​​de fraude eletrônica, fraude bancária, conspiração para cometer lavagem de dinheiro, lavagem de dinheiro e roubo de identidade agravado.

Na semana passada, o DoJ também anunciou acusações contra Oladeji Nathaniel Adelekan, 28, de Lagos, Nigéria, por participar de atividades de hacking de computador, fraude eletrônica e lavagem de dinheiro que fraudaram empresas em cerca de US$ 8 milhões.

Entre fevereiro de 2019 e abril de 2020, junto com conspiradores, Adelekan se envolveu em fraude BEC após comprometer contas de e-mail de vítimas corporativas por meio de phishing.

Em abril de 2019, eles atacaram um funcionário de uma empresa farmacêutica, comprometeram sua conta de e-mail e a usaram para redirecionar mensagens de e-mail para uma conta controlada pelos invasores.

Armados com as informações dessas mensagens, os invasores falsificaram outras contas de e-mail da empresa farmacêutica e de seu fornecedor, instruindo a empresa a transferir US$ 7,5 milhões para um banco no México.

Em janeiro de 2020, usando táticas semelhantes, os cibercriminosos visaram uma conta de e-mail em uma empresa de tecnologia em Oregon e induziram a empresa a fazer uma transferência eletrônica de $ 130.000 para uma conta bancária controlada pelo réu.

Adelekan é acusado de conspiração para cometer fraude eletrônica e fraude eletrônica, conspiração para cometer acesso não autorizado a um computador, acesso não autorizado a um computador e conspiração para cometer lavagem de dinheiro.

Fonte: https://www.securityweek.com/

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Share
Published by
Ninja

Recent Posts

Vulnerabilidade crítica no servidor MCP do GitHub permite acesso não autorizado a repositórios privados

Falha permite que invasores manipulem o agente de um usuário por meio de um problema…

2 semanas ago

Suposto 0-Day da Fortinet está à venda em cantos obscuros da web

Um exploit de dia zero, dirigido aos firewalls FortiGate da Fortinet, foi descoberto à venda…

2 meses ago

Pesquisadores descobrem a família de malware Shelby que abusa do GitHub para comando e controle

A família SHELBY mostra um exemplo preocupante de malware moderno com design modular, sofisticado e…

2 meses ago

Hackers abusam de plugins MU do WordPress para esconder código malicioso

Hackers estão explorando o diretório mu-plugins do WordPress para injetar códigos maliciosos que não aparecem…

2 meses ago

Google lança duas novas ferramentas de IA para detectar golpes conversacionais em dispositivos Android

O Google implementou uma nova funcionalidade de "Detecção de Golpes" com inteligência artificial no aplicativo…

3 meses ago

APT28 aprimora técnicas de ofuscação com trojans HTA avançados

O grupo APT28, ligado à Rússia, está utilizando técnicas avançadas de ofuscação em seus ataques…

3 meses ago