После годичного расследования, в котором участвовали Интерпол и несколько компаний, занимающихся кибербезопасностью, полиция Нигерии арестовала человека, который, как считается, входил в высшие чины известной группы компрометации деловой электронной почты (BEC), известной как SilverTerrier или TMT.
В операции правоохранительных органов под кодовым названием Delilah участвуют полицейские агентства на четырех континентах, и это третья операция, направленная на выявление и арест подозреваемых членов банды SilverTerrier.
Активность SilverTerrier началась по крайней мере с 2015 года и переросла в масштабную операцию BEC и фишинга, многие из ее участников были выходцами из Нигерии. Исследователи безопасности отслеживали банду под разными именами: Palo Alto Networks использовала SilverTerrier для обозначения нигерийских участников BEC, а Group-IB использовала тег TMT для своей деятельности.
Обе компании сотрудничали с Интерполом в рамках операции Delilah, а также с компанией Trend Micro, занимающейся кибербезопасностью, предоставляя информацию об угрозах, данные телеметрии и другую информацию о субъектах BEC.
Операция Интерпола началась в мае 2021 года и привела к аресту в международном аэропорту Лагоса Муртала Мохаммеда, 37-летнего подозреваемого нигерийца, которого Group-IB считает лидером синдиката SilverTerrier/TMT.
Это следует за двумя другими операциями Интерпола, Falcon I в 2020 году и Falcon II в 2021 году, в результате которых были арестованы 14 членов SilverTerrier.
Согласно отчету, человек, арестованный в марте, избежал ареста во время операции Falcon II, бежав из Нигерии в июне 2021 года, и был пойман при попытке вернуться домой.
