趨勢科技與國際刑警組織合作，逮捕奈及利亞網路犯罪集團首腦
趨勢科技今天宣布該公司參與一項國際網路犯罪集團首腦逮捕行動，該集團涉及多起變臉詐騙 (又稱為商務電子郵件入侵 Business Email Compromise， BEC) 與執行長 (CEO) 詐騙行動，不法獲利超過 6,000 萬美元。<p>在這項行動當中，國際刑警組織 (INTERPOL) 和奈及利亞經濟與金融犯罪委員會 (Economic and Financial Crime Commission) 藉由趨勢科技的<a href="http://www.trendmicro.com/vinfo/us/security/news/cybercrime-and-digital-threats/cybercrime-to-cyberspying-limitless-keylogger-and-predator-pain" target="_blank">研究成果</a>循線找到並逮捕該集團犯罪首腦。&nbsp;</p> <p>在這份研究報告中，主要是針對駭客集團利用後門程式專門滲透企業電子郵件，假冒企業名義從中攔截交易，更改收取貨款的銀行帳戶，向下游企業騙取交易貨款，使企業蒙受鉅額損失。</p> <p><img style="display: block; margin-left: auto; margin-right: auto;" src="http://cdn0.techbang.com.tw/system/images/357895/original/6cc08b56da99396d3c3d65ab82062894.png?1470110517" alt="" width="600" height="383" /></p> <p style="text-align: center;">▲該報告的部分內容</p> <p>過去的網路攻擊主要是以惡意郵件快速攻擊謀利，不過在報告中指出，奈及利亞近來出現兩個駭客集團，代號Uche與Okiki，專門鎖定開發中國家的中小型企業，先發送不含惡意附件的詢問郵件給該企業的外部聯絡信箱，與該企業建立良好的互動建立信任關係，再寄送只需35美元的簡易後門程式工具「鷹眼」（HawkEye），滲透入侵企業內部。</p> <p>國際刑警組織 (INTERPOL) 研究了駭客集團的攻擊行為後，藉由這些特徵以及分析，找到了幕後的組織，並逮捕犯罪集團首腦。這位奈及利亞籍嫌犯據稱是某個 40 人犯罪集團的首腦，其成員遍布奈及利亞、馬來西亞與南非，他負責提供惡意程式並執行網路攻擊。同時，警方懷疑他利用中國、歐洲與美國洗錢集團提供的人頭帳戶來存放贓款。</p> <p>國際刑警組織全球創新總部 (INTERPOL Global Complex for Innovation) 執行董事 Noboru Nakatani 表示，這次的逮捕行動全靠資安社群成員們的群策群力才能順利達成。因為，創造一個更安全的網際網路世界，是大家共同努力的目標。由於複雜性使然，變臉詐騙非常難以追查，因此公私部門合作變得非常重要。</p> <p>趨勢科技技術長 Raimund Genes 也表示，趨勢科技一向致力推動公私部門合作共同打擊網路犯罪。這群專門利用科技來犯罪的分子是我們的共同敵人，因此趨勢科技將盡力協助執法機關逮捕並起訴這些網路歹徒。這一次的成功經驗，象徵著網路資安社群合作又再度邁向另一個里程碑。</p> <p>趨勢科技表示，身為國際刑警組織的策略合作夥伴，經常透過該組織位於新加坡的國際刑警組織全球創新總部為該組織及其會員國提供必要的知識、資源及策略來打擊全球網路犯罪。</p><a href="http://www.facebook.com/TKbang">加入T客邦Facebook粉絲團</a><img src="http://feeds.feedburner.com/~r/techbang/~4/zBj842jl1CQ" height="1" width="1" alt=""/>