Интерпол сообщил об успешном проведении операции под кодовым названием Killer Bee. В ней участвовали правоохранительные органы 11 стран – Брунея, Вьетнама, Индонезии, Камбоджи, Лаоса, Малайзии, Мьянмы, Нигерии, Сингапура, Таиланда и Филиппин. Также существенную поддержку операции оказали специалисты компании Trend Micro.

Целью было пресечение деятельности преступной группы, осуществлявшей атаки с использованием троянца удаленного доступа Agent Tesla. Это вредоносное ПО известно с 2014 года и по сей день пользуется большой популярностью у киберпреступников. Троянец легко модифицируется под конкретные задачи, использует широкий спектр техник маскировки, уклоняясь от обнаружения защитными решениями, и имеет весьма широкий функционал. Будучи установлен на компьютеры жертв, он способен осуществлять клавиатурный шпионаж, делать снимки экрана, похищать данные из буфера обмена, сохраненные в системе логины и пароли и т.д.

В результате операции Killer Bee арестованы трое граждан Нигерии. Их обвиняют в использовании Agent Tesla для перенаправления финансовых транзакций и похищения конфиденциальных данных. Интерпол сообщает, что при аресте у обвиняемых были обнаружены фальшивые документы, а также поддельные финансовые счета и официальные письма якобы от лица крупных компаний. Точная сумма причиненного мошенниками финансового ущерба не раскрывается, но она может оказаться весьма значительной, если учесть, что жертвами их атак стали предприятия нефтегазовой отрасли в Юго-Восточной Азии, Северной Африке и на Ближнем Востоке.