L'operazione "Synergia" dell'Interpol cattura dozzine di criminali informatici e Zaps Global C2

L'operazione "Synergia" dell'Interpol cattura dozzine di criminali informatici e Zaps Global C2

L'operazione "Synergia" dell'Interpol cattura dozzine di criminali informatici, Zaps Global C2 PlatoBlockchain Data Intelligence. Ricerca verticale. Ai.

Un’operazione per combattere l’ondata di phishing, malware bancario e attacchi ransomware in tutto il mondo ha visto l’abbattimento dei server di comando e controllo (C2) in tutta l’Africa e il Medio Oriente.

Quella guidata dall'Interpol Operazione sinergia ha coinvolto 60 forze dell’ordine, di cui 17 provenienti da tutta la regione del Medio Oriente e dell’Africa (MEA). Il maggior numero di takedown in Africa sono stati in Sud Sudan e Zimbabwe e hanno provocato quattro arresti. Nel frattempo, secondo l’Interpol, le forze dell’ordine del Kuwait hanno lavorato a stretto contatto con gli ISP per “identificare le vittime, condurre indagini sul campo e offrire assistenza tecnica per mitigare gli impatti”.

L'Interpol ha collaborato con le forze dell'ordine locali e con aziende esterne di sicurezza informatica (tra cui Group-IB, Kaspersky, ShadowServer, Team Cymru e TrendMicro). L'operazione si è svolta dallo scorso settembre fino a novembre e ha portato all'arresto di 31 persone in tutto il mondo e all'identificazione di altri 70 sospetti.

Al di là della regione MEA, l’Interpol ha riportato altri risultati globali come segue:

  • La maggior parte dei server C2 rimossi si trovavano in Europa, dove sono state arrestate 26 persone;

  • La polizia di Hong Kong e Singapore ha bloccato rispettivamente 153 e 86 server;

  • La Bolivia ha mobilitato una serie di autorità pubbliche per identificare il malware e le conseguenti vulnerabilità.

L'operazione Synergia ha inoltre identificato infrastrutture e risorse dannose in più di 50 paesi, distribuite tra più di 200 provider di web hosting in tutto il mondo. Finora, il 70% dei server di comando e controllo (C2) sono stati messi offline e il resto è sotto indagine.

"I risultati di questa operazione, raggiunti attraverso gli sforzi collettivi di più paesi e partner, mostrano il nostro costante impegno nella salvaguardia dello spazio digitale", ha affermato in una nota Bernardo Pillot, vicedirettore della direzione per la criminalità informatica dell'Interpol. “Smantellando il infrastruttura dietro il phishing, malware bancarioe attacchi ransomware, siamo un passo avanti verso la protezione dei nostri ecosistemi digitali e un’esperienza online più sicura per tutti”.

Timestamp:

Di più da Lettura oscura