Ups! 40 svindlere anholdt efter at have inficeret egne maskiner med malware

Malware-koden var tiltænkt ofrene, men blev ved en fejl installeret på svindlernes egen maskine. Det gjorde efterforskningen uhyre nem.

Et netværk af svindlere er blevet overvåget i månedsvis, og folkne bag er nu anholdt, efter de kom til at installere den malware, der var tiltænkt ofrene, på deres egen maskine.

Et nigeriansk netværk af svindlere er således blevet afsløret efter, at de har savet den digitale gren over, som de selv sidder på.

Det lykkedes nemlig for dem at inficere deres egne maskiner med deres egen skadelige kode, således at efterforskerne i månedsvis kunne følge med i, hvad svindlerne gik og lavede rundt omkring på nettet.

Det skriver Darkreading.com

En af efterforskerne, med navnet James Bettke, fortæller om sagen til Darkreading, og han beretter at sikkerhedsfolkene ved et tilfælde faldt over en keylogger, der loggede sig ind på en ukrypteret webserver.

"Svindlerne havde inficeret deres egen maskine med den malware, de benyttede. Det kan være ved en fejl, eller fordi de har ønsket at teste programmet," fortæller han.

Da indholdet på serveren ikke var krypteret, fik sikkerhedsfolkene blandt andet adgang til skærmbilleder, logfiler over tastetryk og kopier af regneark med opgørelser fra svindlerne.

Spiste egen medicin
Ved hjælp at keyloggeren på svindlerens maskine kunne sikkerhedsfolkene stille og rolig læne sig tilbage og følge med i alt hvad, der skete, hvilke de gjorde gennem flere måneder.

"Vi så, hvem han kontaktede, hans beskeder, hvilke værktøjer han brugte, hvem hans ofre var og hvor mange penge, der blev overført til ham. Faktisk alt hvad han foretog sig."

Det blev blandt andet afsløret, at netværket bestod af mere end 40 personer, der var "ansat" af bagmanden.

Ifølge sikkerhedsfirmaet SecureWorks har gruppen snydt sine ofre for 25 millioner kroner i år.

Sagen efterforskes nu af myndighederne i Nigeria.

Læs også:
Svarer igen på bølge af ransomware-angreb: Ny webportal hjælper med dekrypteringen

Stortest af 10 antivirusprogrammer til Mac: Her er det overraskende resultat


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
JN Data A/S
Driver og udvikler it-systemer for finanssektoren.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Få styr på dine kontrakter - også i årene efter de er blevet underskrevet

I en verden fyldt med kontrakter og aftaler er det afgørende, at du har styr på håndteringen af din organisations kontrakter - både de nye og de eksisterende. På dette seminar gennemgår vi nogle af de største risici og hvordan du minimerer dem. Der er mange penge at spare. Og stor mulighed for kraftig effektivisering.

23. maj 2019 | Læs mere


CXO roundtable: Sæt strategisk it-sikkerhed på dagsordenen

Eksklusivt roundtable: Hør hvordan DSBs Chief Information Security Officer arbejder med fremtidens it-trusler og strategisk it-sikkerhed - og vær med til at sætte fokus på strategisk it-sikkerhed, incident response, beredskabsplaner og business continuity blandt en udvalgt gruppe af digitale ledere fra danske virksomheder.

24. maj 2019 | Læs mere


FutureLegal

FutureLegal giver dig viden og inspiration til at imødegå fremtiden for juridiske ydelser.

28. maj 2019 | Læs mere






Premium
Knald eller fald? Det kommer Googles Huawei-forbud til at betyde for din smartphone
Eksisterende og kommende ejere af Huawei telefoner kan se frem til en del usikkerhed omkring Android- og Google-økosystemet på deres smartphones.
Computerworld
Google blokerer med omgående virkning for Huaweis brug af Android-licenser - se hvad det kommer til at betyde for dig
Google begrænser med omgående virkning kinesiske Huaweis brug af Android. Huawei vil ikke længere have adgang til tjenester fra Google.
CIO
Danske Joachim Ærtebjerg er med i toppen som CTO for Intel i EMEA - hør hans bud på it-udviklingen efter 25 år hos processor-giganten
Tech fra Toppen: Danske Joachim Ærtebjerg har arbejdet for Intel siden de lancerede Pentium-processoren i midten af 90´erne. I dag er han CTO for EMEA-området - og giver her sit bud på it-udviklingen.
Job & Karriere
"Vi var fem mennesker, der fik 400 millioner kroner, et lokale på 12 m2 og et stempel fra Undervisningsministeriet. Det kalder jeg mit første start-up. Det blev til IT-Universitetet. "
"Da jeg var færdig med PhD´en så var vi fem mennesker, der fik 400 millioner kroner, et lokale på 12 m2 og et stempel fra Undervisningsministeriet. Så skulle vi bare have et nyt universitet op og køre på seks måneder. Det kalder jeg mit første start-up. Det blev til IT-Universitetet."
White paper
ICS og SCADA - Sådan ser trusselsbilledet ud lige nu
I takt med at organisationer gør deres operations mere agile, som modsvar til en hurtigt udviklende markedsplads, så bliver mange operational technology (OT) systemer tilkoblet til resten af verden for første gang. Denne trend giver store fordele for virksomheder, men udstiller OT systemer, når det drejer sig om avancerede vedvarende risici. Den ”mur” som beskyttede OT systemer fra hackere og malware eksisterer ikke længere i mange organisationer og det gør dem til yndede mål for angribere. I denne rapport kigger vi nærmere på denne problematik.