Интерпол и полиция Нигерии при участии российской компании по борьбе с киберпреступностью, Group-IB, ликвидировали группу нигерийских хакеров TMT (она же SilverTerrier). В рамках операции Falcon II арестованы 11 человек, компрометировавших деловую переписку множества компаний по всему миру. Эта операция продолжила более раннюю Falcon I, о которой стало известно в ноябре 2020 года.
Компрометация деловой почты — тип фишинг-атаки, основанный на социальной инженерии и предназначенный для кражи конфиденциальных данных. Фишинговые электронные письма могут быть нацелены на определенных сотрудников организации или рассылаться массово. Они часто маскируются под запросы денежных переводов, сообщения от HR-департамента или коммерческие предложения.
«Объединение усилий глобальной рабочей группы Интерпола по борьбе с финансовым преступлениями, правоохранительных органов Нигерии, а также ряда экспертов Интерпола и его частных партнеров, среди которых Group-IB и Palo Alto, привели к тому, что в ходе десятидневной операции были арестованы 11 предполагаемых членов разветвленной сети киберпреступников, занимавшихся компрометацией деловой почты»,— говорится на сайте Group-IB.
В ноябре 2020 году было задержано трое преступников, предположительно имеющих отношение к группе ТМТ. Ей приписывается компрометация 500 тыс. e-mail адресов государственных и частных компаний компаний по всему миру. Расследование продолжилось, потому что часть киберпреступников на тот момент оставались на свободе.