La cybergang delle banche

Il gruppo criminale Opera1ER, avrebbe maggiormente colpito l’Africa Occidentale francofona portando a termine oltre trenta attacchi (dal 2018 al 2022), la maggior parte dei quali sferrati durante il fine settimana o nei giorni festivi, quando le aziende non sono presidiate. Gli attacchi avverrebbero tramite email phishing con file allegati infetti da trojan e malware (tra cui Netwire, BitRAT, VenomRAT, Agent Tesla, Remcos, Neutrino, BlackNET) in grado di sottrarre credenziali e password usate per accedere nelle comunicazioni interne dei gruppi attaccati. OPERA1ER, noto anche come DESKTOP-group, per le sue attività illecite impiegherebbe applicazioni open source e popolari framework come Metasploit e Cobalt Strike. Per approfondimenti è possibile dare una lettura allo studio condotto da Group-IB, azienda di sicurezza informatica che si è occupata nello specifico del caso.