S'inscrire

Le CBI met fin à une escroquerie au support technique britannique d’une valeur de 390 000 £ et arrête les principaux agents du centre d’appels de Noida.

SShiloh 2 min de lecture 358 vues

Hacker utilisant un outil de cybersécurité

Le Bureau central d’enquête indien (CBI) a annoncé avoir pris des mesures pour démanteler ce qu’il a qualifié de syndicat transnational de cybercriminalité qui a mené des escroqueries « sophistiquées » de support technique ciblant les citoyens d’Australie et du Royaume-Uni.

On estime que ce stratagème frauduleux a entraîné des pertes de plus de 390 000 £ (525 000 $) rien qu’au Royaume-Uni.

L’effort d’application de la loi, qui a été mené le 7 juillet 2025, dans le cadre de l’opération Chakra V , a impliqué des perquisitions dans trois endroits à Noida, dont l’un était un centre d’appels frauduleux entièrement fonctionnel opérant à partir de la zone économique spéciale de Noida.

Les preuves recueillies par le CBI ont révélé que le centre d’appels, baptisé FirstIdea, utilisait une infrastructure d’appel avancée et des scripts malveillants pour faciliter l’anonymat transfrontalier et le ciblage des victimes à grande échelle. Deux personnes ont été arrêtées, dont un partenaire opérationnel clé de FirstIdea.

« L’opération a été méticuleusement synchronisée avec les fuseaux horaires des victimes, ce qui a permis de détecter des appels frauduleux en direct pendant les raids », a déclaré le CBI dans un communiqué de presse.

Le syndicat, a ajouté l’agence, s’est fait passer pour du personnel de support technique de sociétés multinationales réputées, dont Microsoft, dans le but de tromper les ressortissants étrangers en prétendant faussement que leurs appareils étaient compromis et de leur extorquer de l’argent pour résoudre des problèmes techniques inexistants.

L’Agence nationale britannique de lutte contre la criminalité (NCA) a déclaré que l’arrestation et la perturbation étaient le résultat de 18 mois de « collaboration révolutionnaire » entre le CBI, la NCA, le Federal Bureau of Investigation (FBI) américain et Microsoft pour identifier le groupe criminel organisé et cibler l’infrastructure informatique utilisée.

Plus de 100 personnes au Royaume-Uni auraient été victimes d’une arnaque au support technique, dans laquelle les acteurs de la menace utilisaient des numéros de téléphone falsifiés et le protocole VoIP (Voice Over Internet Protocol) pour acheminer les appels via plusieurs serveurs dans plusieurs pays.

« Plus de 100 victimes britanniques ont été contactées par un groupe proposant de réparer leurs ordinateurs moyennant finance, suite à l’apparition d’une fenêtre contextuelle suggérant que leur appareil était infecté ou piraté », a indiqué la NCA . « En réalité, les fraudeurs se faisaient passer pour des employés de Microsoft et proposaient des solutions logicielles pour contrer une attaque qui n’avait jamais eu lieu. »

Cette évolution intervient alors que Nikkei Asia a révélé que le nombre de centres d’escroquerie utilisés pour réaliser des escroqueries cryptographiques dans l’est du Myanmar continue de croître à un rythme rapide malgré une répression plus tôt en février, avec au moins 16 sites d’escroquerie suspects documentés et des travaux de construction en cours sur huit d’entre eux.

01 / DISCUSSION

Commentaires

02 / CONTINUER

Les derniers articles

CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-59082 HIGH 7.8 A vulnerability has been identified in SIMATIC WinCC V7.5 (All… 10/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-58114 HIGH 7.5 A vulnerability has been identified in SIMATIC BATCH V9.1 (All… 10/11/2026 ◆ CISA KEV CVE-2026-123158 EXPLOITÉE OpenBSD OpenSSH Unexpected Status Code or Return Value Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-12574 HIGH 8.1 Zoho Corporation ManageEngine DDI Central versions 6200 and below are… 10/11/2026 ◆ CISA KEV CVE-2026-116779 EXPLOITÉE SignalWire FreeSwitch Code Injection Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-12573 HIGH 8.8 Zoho Corporation ManageEngine DDI Central versions 6200 and below are… 10/11/2026 ◆ CISA KEV CVE-2026-123218 EXPLOITÉE IBM Aspera Faspex Incorrect Authorization Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-12572 HIGH 7.2 Zoho Corporation ManageEngine DDI Central version below 6201 is vulnerable… 10/11/2026 ◆ CISA KEV CVE-2026-19868 EXPLOITÉE SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability 06/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-12266 HIGH 7.6 Zoho Corporation ManageEngine DDI Central versions 6200 and below are… 10/11/2026 ◆ CISA KEV CVE-2024-27834 EXPLOITÉE Apple Multiple Products Improper Authentication Vulnerability 04/11/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-125742 HIGH 7.8 7-Zip before 26.06 contains a heap out-of-bounds write vulnerability in… 10/11/2026 ◆ CISA KEV CVE-2026-119977 EXPLOITÉE WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability 03/11/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-59082 HIGH 7.8 A vulnerability has been identified in SIMATIC WinCC V7.5 (All… 10/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-58114 HIGH 7.5 A vulnerability has been identified in SIMATIC BATCH V9.1 (All… 10/11/2026 ◆ CISA KEV CVE-2026-123158 EXPLOITÉE OpenBSD OpenSSH Unexpected Status Code or Return Value Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-12574 HIGH 8.1 Zoho Corporation ManageEngine DDI Central versions 6200 and below are… 10/11/2026 ◆ CISA KEV CVE-2026-116779 EXPLOITÉE SignalWire FreeSwitch Code Injection Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-12573 HIGH 8.8 Zoho Corporation ManageEngine DDI Central versions 6200 and below are… 10/11/2026 ◆ CISA KEV CVE-2026-123218 EXPLOITÉE IBM Aspera Faspex Incorrect Authorization Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-12572 HIGH 7.2 Zoho Corporation ManageEngine DDI Central version below 6201 is vulnerable… 10/11/2026 ◆ CISA KEV CVE-2026-19868 EXPLOITÉE SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability 06/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-12266 HIGH 7.6 Zoho Corporation ManageEngine DDI Central versions 6200 and below are… 10/11/2026 ◆ CISA KEV CVE-2024-27834 EXPLOITÉE Apple Multiple Products Improper Authentication Vulnerability 04/11/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-125742 HIGH 7.8 7-Zip before 26.06 contains a heap out-of-bounds write vulnerability in… 10/11/2026 ◆ CISA KEV CVE-2026-119977 EXPLOITÉE WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability 03/11/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆