天创培训:您身边的信息安全培训专家!
行业动态
从银行客户手里骗走百万欧元 二十名国际黑客已于本周被捕

从银行客户手里骗走百万欧元 二十名国际黑客已于本周被捕

欧洲刑警组织(Europol)在本周四发布的新闻稿中宣布,罗马尼亚国家警察和意大利国家警察在本周三破获了一起针对银行客户的网络钓鱼诈骗案,20名嫌犯已分别于罗马利亚和意大利成功被捕。

根据欧洲刑警组织的说法,在欧洲刑警组织、联合网络犯罪行动特别工作组(J-CAT)和欧洲司法组织的支持下,此项历时两年的国际联合执法行动终于在本周三获得了重大突破。在这个由20名黑客组成的有组织犯罪团伙(OCG)中,有9人在罗马利亚被捕,有11在意大利被捕。

通过网络钓鱼骗走超过100万欧元

欧洲刑警组织表示,该团伙涉嫌通过鱼叉式网络钓鱼(Spear phishing)活动从两大目标银行的数百名客户手中骗走了超过100万欧元。

与常见的在短时间里大规模发送数百万封钓鱼电子邮件的网络钓鱼活动不同,鱼叉式网络钓鱼更具针对性。简单来讲,攻击者会将特制的钓鱼电子邮件发送给指定的目标。由于更具针对性,这些钓鱼电子邮件往往更能够诱使收件人对其进行点击,进而使得攻击成功机率更高。

在这个案件中,该犯罪团伙冒用了税务机关的身份,试图窃取受害者的网上银行登录凭证。而这些登录凭证将被用于将受害者的资金从他们的账户转移到由犯罪团伙控制的账户中,而最终的资金提取是在罗马利亚银行的ATM机上完成的。

组织严密、活动隐秘导致调查难度大

欧洲刑警组织表示,这是一个有组织的犯罪团伙。对于其分支机构,它建立了完善的奖惩制度;对于其竞争对手,它会采取打击手段,以此来确立自己的权威。

在这起网络钓鱼诈骗活动中,该团伙利用了能够加密的聊天应用程序来保持通信,这使得对于该团伙活动的追踪变得极其困难。

执法当局还怀疑,这个犯罪团伙还涉及其他一些非法活动,包括洗钱、贩毒、贩卖人口、组织卖淫以及参与其他一些有组织犯罪。

欧洲刑警组织表示,各方在调查期间投入的不仅是时间和精力,还包括投入了大量的警力。罗马尼亚警方为此共签发了三次房屋搜查令,意大利警方更是进行了10次房屋搜查和计算机搜查,而单单参与此项调查的意大利警察就超过了100名。

无论如何,这是欧洲刑警组织在本周给我们带来的第二个好消息。欧洲刑警组织已经在本周一宣布,一个涉嫌利用恶意软件Carbanak和Cobalt从全球100多家金融机构盗走超过10亿欧元的犯罪团伙的领导人已在西班牙阿利坎特成功被捕,而对于该案件的调查更是经历了长达四年的时间。