TMT网络犯罪集团三名成员在尼日利亚被捕

据国际刑警组织周三报道，三名涉嫌参与一个网络犯罪集团的尼日利亚人在尼日利亚首都拉各斯被捕，该集团在全球范围内使数万人受害。安全公司Group-IB在一份披露参与调查的报告中称，这三名嫌疑人是他们自2019年以来一直追踪的TMT网络犯罪集团的成员。

Group-IB表示，该集团主要通过发送大量含有恶意软件文件的电子邮件垃圾邮件活动进行运作。

为了发送他们的电子邮件垃圾邮件，该团伙使用Gammadyne Mailer和Turbo-Mailer电子邮件自动化工具，然后依靠MailChimp追踪收件人受害者是否打开了他们的邮件。

这些文件附件中掺杂着各种恶意软件，使黑客能够进入受感染的电脑，并从那里集中窃取浏览器、电子邮件和FTP客户端的证书。

Group-IB表示，该组织 “完全依靠各种公开的”恶意软件，如AgentTesla、Loky、AzoRult、Pony、NetWire等，这些恶意软件都可以免费下载或在地下论坛上廉价出售。

一旦黑客获得了凭证，TMT集团就会从事商业电子邮件欺诈 (BEC) ，这是一种在线诈骗，他们会试图欺骗公司向错误的账户付款--由该集团成员控制。

TMT集团用多种语言发送电子邮件垃圾邮件，并成功感染了美国、英国、新加坡、日本、尼日利亚等国的公司。

虽然调查仍在进行中，但国际刑警组织和Group-IB表示，他们能够追踪到超过5万个被该组织恶意软件感染的组织。据国际刑警组织称，总共有150多个国家的50多万家政府和私营企业收到了该组织的电子邮件。

Group-IB表示，该集团是由多个小的子集团组织起来的，它们共同合作，TMT的许多成员仍然在逃。Group-IB发言人表示，这个组织并不是AdvIntel 2019年报告中提到的那个TMT组织（是REvil勒索软件的主要传播者之一）。