
Raket infostealer yang luas hanya berlutut, menurut Interpol, yang memuji pekerjaan kooperatif yang dilakukan oleh Asia dan operasi gabungan Pasifik Selatan melawan proyek Cyber Crime (ASPJOC) untuk keberhasilan.
Upaya internasional yang terkoordinasi, disebut Pengoperasian pengoperasianmelibatkan penegakan hukum di 26 negara yang bekerja bersama untuk merencanakan pencopotan, yang menurut Interpol telah mengakibatkan penangkapan 32 tersangka, serta penyitaan 41 server dan lebih dari 100GB data. Organisasi keamanan siber dari sektor swasta, termasuk kelompok-IB, lab Kaspersky, dan tren mikro, meminjamkan keahlian mereka untuk Secure Operation, yang telah menetralkan 79% dari alamat IP mencurigakan yang diketahui, menurut Interpol.
Selain kerusakan digital yang dilakukan pada kelompok kejahatan dunia maya, polisi Vietnam menangkap 18 tersangka yang dituduh mendalangi operasi, termasuk bos top; Mereka juga menyita lebih dari $ 300 juta dalam bentuk tunai, kartu SIM, dan dokumen yang menguraikan skema ilegal. Penangkapan lain dilakukan di Sri Lanka dan Nauru, menurut Interpol. Polisi Hong Kong bekerja untuk menganalisis data yang diambil dari para tersangka.
Infostealer adalah ancaman berbahaya
Kelompok-IB mengatakan analisisnya menemukan cincin kejahatan dunia maya menggunakan strain infostealer, termasuk LummaRisepro, dan Meta Stealermelawan korbannya. Dalam pernyataannya tentang itu Kerja sama dengan Operation Secure, Ancaman Intelijen Group-IB menambahkan bahwa mereka dapat melacak infrastruktur komando dan kontrol (C2) grup dan kredensial memecahkan kredensial yang terkait dengan telegram dan akun web gelap yang digunakan oleh penjahat cyber yang dituduh untuk menjalankan operasi malware-as-a-service mereka sendiri dan menjual data curian.
Kelompok ini memperoleh data sensitif melalui serangan phishing, penipuan media sosial, dan jenis penipuan lainnya. Data yang dicuri termasuk kredensial browser, cookie, informasi kartu kredit, dan data dompet cryptocurrency.
Perpisahan cincin infostealer Asia Selatan adalah signifikan, menurut pernyataan dari Ensar Seker, Kepala Petugas Keamanan Informasi di Socradar.
“Operasi Secure menandai salah satu penumpasan internasional paling berdampak pada ekosistem infostealer hingga saat ini,” kata Seker. “Yang menonjol adalah luasnya dan koordinasi dari upaya ini.”
Seker mengatakan itu menandakan pengakuan penegak hukum bahwa infostealer adalah masalah besar. Dia menyarankan para pembela untuk melakukan hal yang sama.
“Bagi para pembela, takeaway kunci jelas: infeksi infostealer gigih, diam, dan merusak,” tambahnya. “Kebersihan Kredensial, Telemetri Titik Akhir, Pemindaian Artefak Browser, dan Manajemen Akses harus diprioritaskan. Dan dari tingkat kebijakan, ini menunjukkan nilai kolaborasi antara perusahaan cybersecurity, hosting penyedia, dan penegakan hukum global. Sesuatu yang harus terus didukung oleh industri jika kita ingin tetap evolusi.” “” “” “
Interpol memuji keberhasilan operasi yang aman untuk komitmen negara -negara yang terlibat dalam proyek gabungan Asia dan Pasifik Selatan melawan proyek Cybercrime (ASPJOC) untuk berbagi informasi.
“Interpol terus mendukung tindakan praktis dan kolaboratif terhadap ancaman cyber global,” kata Direktur Cybercrime agensi dalam sebuah pernyataan. “Operation Secure sekali lagi menunjukkan kekuatan berbagi intelijen dalam mengganggu infrastruktur berbahaya dan mencegah kerusakan skala besar bagi individu dan bisnis.”
Countries involved in the ASPJOC Project include Brunei, Cambodia, Fiji, Hong Kong, India, india, Japan, Kazakhstan, Kiribati, Korea, Laos, Macau, Malaysia, Maldives, Nauru, Nepal, Papua New Guinea, Philippines, Samoa, Singapore, Solomon Islands, Sri Lanka, Thailand, Timor-Leste, Tonga, Vanuatu, dan Vietnam.