Une opération conjointe de quatre mois coordonnée par Interpol, l’organisation internationale de police criminelle, a abouti à l’arrestation de plus de 1 000 cybercriminels et au recouvrement de 27 millions de dollars de produits illicites.
Nom de code « HAECHI-II« , la répression a permis aux forces de l’ordre de 20 pays, ainsi que de Hong Kong et de Macao, de clore 1 660 cas et de bloquer 2 350 comptes bancaires liés aux fonds illicites frauduleux amassés à partir d’une gamme de crimes financiers en ligne, tels que les escroqueries amoureuses, les investissements la fraude et le blanchiment d’argent associés aux jeux d’argent en ligne illégaux.
« Les résultats de l’opération HAECHI-II montrent que la recrudescence de la criminalité financière en ligne générée par la pandémie de COVID-19 ne montre aucun signe de ralentissement », mentionné Le secrétaire général d’Interpol, Jürgen Stock, dans un communiqué de presse publié le 26 novembre.
L’enquête coordonnée des forces de l’ordre s’est déroulée sur une période de quatre mois, de juin 2021 à septembre 2021, avec dix nouveaux modes opératoires criminels identifiés tout au long de l’opération.
Dans un cas d’escroquerie sophistiquée par courrier électronique commercial (BEC), les criminels se sont fait passer pour le représentant légal d’une entreprise textile colombienne anonyme pour autoriser illégalement le transfert de plus de 16 millions de dollars sur deux comptes bancaires chinois. La firme a alerté les autorités mais pas après s’être retrouvée escroquée de plus de 8 millions de dollars.
Un deuxième cas concernait une entreprise slovène qui avait été amenée à transférer plus de 800 000 $ sur des comptes de mule d’argent en Chine. Dans les deux incidents, l’argent a été intercepté et les fonds volés restitués.
De plus, dans un autre exemple de la façon dont les acteurs de la menace saisissent rapidement les tendances populaires pour l’exploitation opportuniste, Interpol a également déclaré avoir découvert une campagne de logiciels malveillants qui a tiré parti de l’émission à succès Netflix sud-coréenne. Jeu de calmar pour distribuer un cheval de Troie qui abonne les victimes à des services premium payants sans leur approbation explicite.
La société de cybersécurité Proofpoint, à la fin du mois dernier, a révélé une autre attaque de phishing impliquant l’acteur de cybercriminalité TA575 distribuant des logiciels malveillants Dridex à l’aide de leurres Squid Game. « L’acteur de la menace prétend être des entités associées au phénomène mondial Netflix en utilisant des e-mails incitant des cibles à obtenir un accès anticipé à une nouvelle saison de Squid Game ou à faire partie du casting de l’émission télévisée », ont déclaré les chercheurs. c’est noté.
Les pays participants à HAECHI-II comprenaient l’Angola, Brunei, Cambodge, Colombie, Chine, Inde, Indonésie, Irlande, Japon, Corée (Rép. de), Laos, Malaisie, Maldives, Philippines, Roumanie, Singapour, Slovénie, Espagne, Thaïlande , et le Viêt Nam.
Les arrestations font partie d’un projet de trois ans visant à lutter contre la criminalité financière cybernétique, et font suite à la première vague de l’opération — surnommée « HAECHI-I » – menée entre septembre 2020 et mars 2021. L’enquête, qui a impliqué un sous-ensemble des pays susmentionnés, a vu 585 personnes appréhendées et plus de 1 600 comptes bancaires dans le monde gelés, tout en interceptant 83 millions de dollars de fonds illicites transférés des victimes aux auteurs.
