Un presunto miembro de alto rango de un equipo de pirater\u00eda de habla francesa conocido como OPERA1ER ha sido arrestado como parte de una operaci\u00f3n policial internacional con nombre en c\u00f3digo Nervone, anunci\u00f3 Interpol.<\/p>\n
“Se cree que el grupo rob\u00f3 aproximadamente USD 11 millones, potencialmente hasta 30 millones, en m\u00e1s de 30 ataques en 15 pa\u00edses de \u00c1frica, Asia y Am\u00e9rica Latina”, dijo la agencia. dicho<\/a>.<\/p>\n El arresto fue realizado por las autoridades de Costa de Marfil a principios del mes pasado. La Divisi\u00f3n de Investigaci\u00f3n Criminal del Servicio Secreto de EE. UU. y Booz Allen Hamilton DarkLabs proporcionaron informaci\u00f3n adicional.<\/p>\n El colectivo motivado financieramente tambi\u00e9n es conocido por los alias Common Raven, DESKTOP-GROUP y NX$M$. Su modus operandi fue expuesto por primera vez por Group-IB y Orange CERT Coordination Center (Orange-CERT-CC) en noviembre de 2022, detallando sus intrusiones en bancos, servicios financieros y empresas de telecomunicaciones entre marzo de 2018 y octubre de 2022.<\/p>\n \ud83d\udd10 Gesti\u00f3n de acceso privilegiado: aprenda a superar desaf\u00edos clave<\/p>\n <\/a><\/p>\n Descubra diferentes enfoques para conquistar los desaf\u00edos de la gesti\u00f3n de cuentas privilegiadas (PAM) y suba de nivel su estrategia de seguridad de acceso privilegiado.<\/p>\n Reserve su lugar<\/a><\/section>\n A principios de enero, Symantec de Broadcom dijo que descubri\u00f3 una serie de ataques dirigidos contra el sector financiero en pa\u00edses franc\u00f3fonos ubicados en \u00c1frica desde al menos julio de 2022 hasta septiembre de 2022. La compa\u00f1\u00eda dijo que la actividad, que rastrea como Bluebottle, tiene un grado de cruce con OPERADOR.<\/p>\n Las cadenas de ataque montadas por el grupo han aprovechado los se\u00f1uelos de phishing selectivo que desencadenan una cadena de eventos que eventualmente conduce al despliegue de herramientas posteriores a la explotaci\u00f3n como Cobalt Strike y Metasploit y troyanos de acceso remoto listos para usar, que se adaptan a varias funcionalidades para robar datos confidenciales.<\/p>\n Tambi\u00e9n se ha observado que OPERA1ER mantiene el acceso a las redes comprometidas durante un per\u00edodo que oscila entre los tres y los doce meses, y que en ocasiones se dirige a la misma empresa varias veces.<\/p>\n “La mayor\u00eda de los mensajes estaban escritos en franc\u00e9s e imitaban notificaciones falsas de la oficina de impuestos u ofertas de contrataci\u00f3n”, Group-IB dicho<\/a>. “OPERA1ER pudo obtener acceso a los sistemas de pago internos utilizados por las organizaciones afectadas y aprovech\u00f3 esto para retirar fondos”.<\/p>\n <\/p>\n![\"Tripulaci\u00f3n](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/07\/1688640235_572_INTERPOL-atrapa-al-lider-de-OPERA1ER-un-grupo-de-piratas.png\" "\\"Tripulaci\u00f3n")
<\/div>\n