Operasi Phish Phry Nets 100 Suspects

Pihak berkuasa Amerika Syarikat dan Mesir mula membongkar 100 suspek berkaitan dengan siasatan dua tahun yang digelar "Operasi Phish Phry."

Operasi Phish Phry melibatkan Pejabat Peguam Negara, FBI, pihak berkuasa Mesir dan Pasukan Petugas Kejahatan Elektronik dalam Los Angeles. Suspek 53 di Amerika Syarikat tertumpu di North Carolina, Las Vegas, dan Los Angeles, dengan majoriti berasal dari LA. FBI menyatakan bahawa bilangan individu yang terlibat dalam penipuan pancingan data menjadikannya sebagai jumlah defendan terbesar yang pernah dikenakan untuk jenayah siber yang sama.

Phishing itu sendiri adalah permainan dalam kata-kata. Ia adalah serangan siber yang bergantung kepada kejuruteraan sosial untuk menipu pengguna ke dalam mendedahkan maklumat sensitif atau memuat turun perisian berniat jahat. Ia mendapat namanya dari penggunaan umpan, seperti e-mel dan laman web yang kelihatannya dari sumber yang dihormati, yang sah, untuk menarik mangsa, mirip dengan cara pemancing bergantung pada gewang untuk menggulung ikan.

[Bacaan lanjut: Bagaimana untuk membuang malware dari PC Windows anda]

Biasanya, serangan phishing bermula dengan e-mel yang direka untuk kelihatan seperti itu dari bank atau institusi kewangan. E-mel tersebut biasanya mengandungi mesej yang mengarahkan pengguna untuk bertindak balas dengan maklumat akaun atau kelayakan nama pengguna / kata laluan, atau menyediakan pautan yang mengarahkan pengguna ke laman web palsu yang direka bentuk untuk kelihatan seperti tapak yang sah untuk institusi kewangan yang dipersoalkan. Maklumat yang diberikan oleh mangsa dikumpulkan oleh penyerang dan kemudian digunakan untuk mencuri identiti korban atau mengakses akaun mangsa dan mengeluarkan dana.

Cincin yang dipecahkan oleh Operasi Phish Phry berasal dari e-mel serangan phishing dari suspek Mesir. Mereka serangan pancingan data dikumpulkan data akaun dan maklumat peribadi yang kemudiannya digunakan untuk mengakses akaun mangsa di Bank of America dan Wells Fargo dan menghapuskan wang.

Peretas Mesir mendaftar bantuan rakan-rakan di Amerika Syarikat untuk membantu dengan memindahkan wang dari akaun yang dikompromi untuk membasuh dana. Terdapat tiga pendengar utama di Amerika Syarikat. Seramai 50 orang suspek yang didakwa adalah suspek atau pelari yang menubuhkan akaun palsu untuk mendeposit wang yang dicuri dan memudahkan pemindahan wang ke Mesir untuk membayar penggodam potongan rampasan mereka.

100 suspek menghadapi dakwaan 51 undi yang menuduh mereka konspirasi untuk melakukan penipuan wayar dan penipuan bank. Pemimpin penggemar menghadapi tuduhan tambahan kecurian identiti yang teruk, pengubahan wang haram, dan akses yang tidak dibenarkan kepada komputer yang dilindungi. Semua suspek menghadapi kemungkinan penjara sehingga 20 tahun jika disabitkan.

Tony Bradley adalah pakar keselamatan maklumat dan komunikasi bersatu dengan lebih dari satu dekad pengalaman IT perusahaan. Beliau mencatatkan tweet sebagai @PCSecurityNews dan menyediakan tips, nasihat dan ulasan mengenai keselamatan maklumat dan teknologi komunikasi bersatu di laman webnya di tonybradley.com.