S'inscrire

Le CBI met fin à une escroquerie au support technique britannique d’une valeur de 390 000 £ et arrête les principaux agents du centre d’appels de Noida.

SShiloh 2 min de lecture 356 vues

Hacker utilisant un outil de cybersécurité

Le Bureau central d’enquête indien (CBI) a annoncé avoir pris des mesures pour démanteler ce qu’il a qualifié de syndicat transnational de cybercriminalité qui a mené des escroqueries « sophistiquées » de support technique ciblant les citoyens d’Australie et du Royaume-Uni.

On estime que ce stratagème frauduleux a entraîné des pertes de plus de 390 000 £ (525 000 $) rien qu’au Royaume-Uni.

L’effort d’application de la loi, qui a été mené le 7 juillet 2025, dans le cadre de l’opération Chakra V , a impliqué des perquisitions dans trois endroits à Noida, dont l’un était un centre d’appels frauduleux entièrement fonctionnel opérant à partir de la zone économique spéciale de Noida.

Les preuves recueillies par le CBI ont révélé que le centre d’appels, baptisé FirstIdea, utilisait une infrastructure d’appel avancée et des scripts malveillants pour faciliter l’anonymat transfrontalier et le ciblage des victimes à grande échelle. Deux personnes ont été arrêtées, dont un partenaire opérationnel clé de FirstIdea.

« L’opération a été méticuleusement synchronisée avec les fuseaux horaires des victimes, ce qui a permis de détecter des appels frauduleux en direct pendant les raids », a déclaré le CBI dans un communiqué de presse.

Le syndicat, a ajouté l’agence, s’est fait passer pour du personnel de support technique de sociétés multinationales réputées, dont Microsoft, dans le but de tromper les ressortissants étrangers en prétendant faussement que leurs appareils étaient compromis et de leur extorquer de l’argent pour résoudre des problèmes techniques inexistants.

L’Agence nationale britannique de lutte contre la criminalité (NCA) a déclaré que l’arrestation et la perturbation étaient le résultat de 18 mois de « collaboration révolutionnaire » entre le CBI, la NCA, le Federal Bureau of Investigation (FBI) américain et Microsoft pour identifier le groupe criminel organisé et cibler l’infrastructure informatique utilisée.

Plus de 100 personnes au Royaume-Uni auraient été victimes d’une arnaque au support technique, dans laquelle les acteurs de la menace utilisaient des numéros de téléphone falsifiés et le protocole VoIP (Voice Over Internet Protocol) pour acheminer les appels via plusieurs serveurs dans plusieurs pays.

« Plus de 100 victimes britanniques ont été contactées par un groupe proposant de réparer leurs ordinateurs moyennant finance, suite à l’apparition d’une fenêtre contextuelle suggérant que leur appareil était infecté ou piraté », a indiqué la NCA . « En réalité, les fraudeurs se faisaient passer pour des employés de Microsoft et proposaient des solutions logicielles pour contrer une attaque qui n’avait jamais eu lieu. »

Cette évolution intervient alors que Nikkei Asia a révélé que le nombre de centres d’escroquerie utilisés pour réaliser des escroqueries cryptographiques dans l’est du Myanmar continue de croître à un rythme rapide malgré une répression plus tôt en février, avec au moins 16 sites d’escroquerie suspects documentés et des travaux de construction en cours sur huit d’entre eux.

01 / DISCUSSION

Commentaires

02 / CONTINUER

Les derniers articles

CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-95651 HIGH 7.5 Zoho Corporation ManageEngine DDI Central versions 6500 and below are… 10/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-95646 HIGH 8 Zoho Corporation ManageEngine DDI Central versions 6500 and below are… 10/11/2026 ◆ CISA KEV CVE-2026-123158 EXPLOITÉE OpenBSD OpenSSH Unexpected Status Code or Return Value Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-125704 HIGH 7.5 A use-after-free flaw was found in GStreamer core buffer value… 10/11/2026 ◆ CISA KEV CVE-2026-116779 EXPLOITÉE SignalWire FreeSwitch Code Injection Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-125703 MEDIUM 5.5 A flaw was found in the GStreamer gst-plugins-bad MXF plugin.… 10/11/2026 ◆ CISA KEV CVE-2026-123218 EXPLOITÉE IBM Aspera Faspex Incorrect Authorization Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-125672 MEDIUM 6.6 A flaw was found in cockpit-storaged. A Tang keyserver address… 10/11/2026 ◆ CISA KEV CVE-2026-19868 EXPLOITÉE SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability 06/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-120999 N/A Improper Authentication vulnerability in Google sign-in and email confirmation in… 10/11/2026 ◆ CISA KEV CVE-2024-27834 EXPLOITÉE Apple Multiple Products Improper Authentication Vulnerability 04/11/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-120997 N/A Improper Session Invalidation vulnerability in the dashboard pages, device console… 10/11/2026 ◆ CISA KEV CVE-2026-119977 EXPLOITÉE WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability 03/11/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-95651 HIGH 7.5 Zoho Corporation ManageEngine DDI Central versions 6500 and below are… 10/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-95646 HIGH 8 Zoho Corporation ManageEngine DDI Central versions 6500 and below are… 10/11/2026 ◆ CISA KEV CVE-2026-123158 EXPLOITÉE OpenBSD OpenSSH Unexpected Status Code or Return Value Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-125704 HIGH 7.5 A use-after-free flaw was found in GStreamer core buffer value… 10/11/2026 ◆ CISA KEV CVE-2026-116779 EXPLOITÉE SignalWire FreeSwitch Code Injection Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-125703 MEDIUM 5.5 A flaw was found in the GStreamer gst-plugins-bad MXF plugin.… 10/11/2026 ◆ CISA KEV CVE-2026-123218 EXPLOITÉE IBM Aspera Faspex Incorrect Authorization Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-125672 MEDIUM 6.6 A flaw was found in cockpit-storaged. A Tang keyserver address… 10/11/2026 ◆ CISA KEV CVE-2026-19868 EXPLOITÉE SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability 06/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-120999 N/A Improper Authentication vulnerability in Google sign-in and email confirmation in… 10/11/2026 ◆ CISA KEV CVE-2024-27834 EXPLOITÉE Apple Multiple Products Improper Authentication Vulnerability 04/11/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-120997 N/A Improper Session Invalidation vulnerability in the dashboard pages, device console… 10/11/2026 ◆ CISA KEV CVE-2026-119977 EXPLOITÉE WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability 03/11/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆