Операция Интерпола «Синергия» задержала десятки киберпреступников и захватила глобальные C2

Операция Интерпола «Синергия» задержала десятки киберпреступников и захватила глобальные C2

Отметка времени: 2 февраля 2024 г., 1:07
Операция Интерпола «Синергия» выявила десятки киберпреступников и захватила глобальную систему сбора данных C2 PlatoBlockchain. Вертикальный поиск. Ай.

В ходе операции по борьбе с всплеском фишинговых, банковских вредоносных программ и атак с использованием программ-вымогателей по всему миру были отключены серверы управления и контроля (C2) в Африке и на Ближнем Востоке.

Под руководством Интерпола Операция Синергия в нем приняли участие 60 правоохранительных органов, в том числе 17 со всего региона Ближнего Востока и Африки (MEA). Самое большое количество партер в Африке были в Южном Судане и Зимбабве, в результате чего было арестовано четыре человека. Тем временем правоохранительные органы Кувейта тесно сотрудничали с интернет-провайдерами, чтобы «выявить жертв, провести полевые расследования и предложить технические рекомендации по смягчению последствий», по данным Интерпола.

Интерпол сотрудничал с местными правоохранительными органами и сторонними фирмами по кибербезопасности (включая Group-IB, Kaspersky, ShadowServer, Team Cymru и TrendMicro). Операция длилась с сентября по ноябрь прошлого года и привела к аресту 31 человека по всему миру и выявлению еще 70 подозреваемых.

За пределами региона Ближнего Востока и Африки Интерпол сообщил о других глобальных результатах:

  • Большинство отключенных серверов C2 находились в Европе, где было арестовано 26 человек;

  • Полиция Гонконга и Сингапура отключила 153 и 86 серверов соответственно;

  • Боливия мобилизовала ряд государственных органов для выявления вредоносного ПО и связанных с ним уязвимостей.

Операция Synergia также выявила вредоносную инфраструктуру и ресурсы в более чем 50 странах, распределенные между более чем 200 провайдерами веб-хостинга по всему миру. На данный момент 70% серверов управления и контроля (C2) отключены, а остальные находятся под следствием.

«Результаты этой операции, достигнутые благодаря коллективным усилиям множества стран и партнеров, демонстрируют нашу непоколебимую приверженность защите цифрового пространства», — сказал Бернардо Пиллот, помощник директора Управления по борьбе с киберпреступностью Интерпола, в своем заявлении. «Демонтировав инфраструктура, стоящая за фишингом, банковское вредоносное ПОи атаки ransomware, мы стали на шаг ближе к защите наших цифровых экосистем и более безопасному и защищенному онлайн-опыту для всех».

Отметка времени:

Больше от Темное чтение