idNSA.id - Interpol pada hari Senin mengumumkan penangkapan
tiga tersangka scammers global di Nigeria karena menggunakan Remote Access
Trojan (RAT) seperti Agen Tesla untuk memfasilitasi penipuan cyber yang
diaktifkan malware.
"Orang-orang itu diduga menggunakan RAT untuk mengubah
rute transaksi keuangan, mencuri detail koneksi online rahasia dari organisasi
perusahaan, termasuk perusahaan minyak dan gas di Asia Tenggara, Timur Tengah,
dan Afrika Utara," kata Organisasi Polisi Kriminal Internasional dalam
sebuah pernyataan.
Salah satu scammers yang bersangkutan, bernama Hendrix
Omorume, telah didakwa dan dihukum karena tiga tuduhan penipuan keuangan dan
telah dijatuhi hukuman penjara 12 bulan. Sedangkan dua tersangka lainnya masih
menjalani persidangan.
Tiga orang Nigeria, yang berusia antara 31 dan 38 tahun, telah ditangkap karena memiliki dokumen palsu seperti faktur palsu dan surat resmi palsu.
Penegakan hukum mengatakan bahwa para tersangka secara
sistematis menggunakan Agen Tesla untuk melanggar komputer bisnis dan
mengalihkan transaksi keuangan ke rekening bank di bawah kendali mereka.
Malware canggih berbasis .NET yang pertama kali muncul pada
tahun 2014, Agen Tesla terutama dikirim melalui email phishing dan memiliki
kemampuan seperti keylogging, tangkapan layar, pengambilan formulir, pencurian
kredensial, dan penggalian informasi sensitif lainnya.
Penangkapan tersebut menyusul operasi penangkapan yang
dilakukan secara bersamaan di dua lokasi berbeda di kota Lagos dan Benin City
di Nigeria, dengan intelijen sektor swasta yang disediakan oleh perusahaan
keamanan siber Trend Micro.
Operasi tersebut juga merupakan bagian dari operasi penegakan
hukum global dengan nama sandi "Killer Bee" yang melibatkan Interpol
dan otoritas dari 11 negara berbeda di Asia Tenggara, termasuk Brunei, Kamboja,
Indonesia, Laos, Malaysia, Myanmar, Filipina, Singapura, Thailand, dan Vietnam.
Perkembangan itu juga mendekati dugaan pemimpin geng
kejahatan dunia maya SilverTerrier BEC dalam operasi terpisah yang disebut
Delilah . Itu didahului oleh dua operasi terkait yang disebut Falcon I dan
Falcon II pada tahun 2020 dan 2021.
