Исследование кибер угроз, проводимое отделом FortiGuard Labs компании Fortinet, помогло задержать злоумышленников, стоящих за тысячами случаев интернет-мошенничества, ущерб от которых составил более 60 миллионов долларов, а количество жертв по всему миру исчисляется несколькими сотнями. Преступная группировка занималась мошенничествами, обманом посетителей сайтов знакомств, мошенничествами на сайте Alibaba, перехватом финансовых счетов и иными манипуляциями со счетами по всему миру. Также преступники создали обширную сеть отмывания денег для расходования средств.
Мошенники использовали два типа ловушек, основанных на принципах социальной инженерии и ориентированных на коммерческие организации. Целями атак становились банковские счета и члены руководящих органов. Это свидетельствует о распространении современной технологии атак, носящей название «поведенческая маскировка». Поведенческая маскировка — это технология, с помощью которой злоумышленники предотвращают обнаружение своей деятельности в границах пораженной сети в течение длительных временных периодов.
Благодаря собранной компанией Fortinet актуальной информации о киберугрозах в ходе совместной операции организации Интерпол и Комиссии по экономическим и финансовым преступлениям Нигерии (Nigerian Economic and Financial Crime Commission, EFCC) в июне 2016 г. был задержан глава международного преступного сообщества. Успешная операция стала результатом тесного сотрудничества компании Fortinet и организации Интерпол в сфере обмена информацией об угрозах.
Дерек Мэнки (Derek Manky), специалист по вопросам мировой безопасности, компания Fortinet: «Компания Fortinet принимает меры по борьбе с киберпреступностью, и эти меры заключаются не только в совершенствовании продуктов и услуг за счет внедрения адаптивной системы сетевой безопасности Fortinet, но и в налаживании связей между государственным и частным секторами. В сфере безопасности существует давняя традиция обмена результатами исследования угроз в форме информации и данных анализа, а также сведений о выявленных угрозах и уязвимостях. Однако для того, чтобы не просто следовать за развитием угроз, но и опережать этот процесс, ответственные поставщики услуг безопасности должны предоставлять сведения об угрозах как государственным, так и частным организациям. Лучший способ борьбы с отрицательными последствиями киберпреступлений — это сотрудничество, основанное на актуальных данных, полученных из множества разнообразных источников. Киберпреступность не имеет границ, и процесс борьбы с ней — это отличный пример взаимодействия организаций по всему миру в целях решения действительно сложной проблемы. Наша задача — подавать пример и обеспечивать защиту уязвимых мест от действий злоумышленников».
Нобору Накатани (Noboru Nakatani), директор-распорядитель отдела мировых инноваций организации Интерпол (INTERPOL Global Complex for Innovation): «Необходимо оповестить общественность, и в особенности представителей коммерческих организаций, об этом типе мошеннических киберпреступлений. Благодаря установленным связям между государственным и частным секторами организация Интерпол продолжит оказывать помощь странам-членам в вопросах привлечения киберпреступников к ответственности независимо от их местонахождения».