Interpols „Synergia“-Operation erwischt Dutzende Cyberkriminelle und schaltet globale C2s aus

Interpols „Synergia“-Operation erwischt Dutzende Cyberkriminelle und schaltet globale C2s aus

Zeitstempel: 2. Februar 2024, 1:07 Uhr
Quellknoten: 3093285

Bei einer Operation zur Bekämpfung der weltweiten Zunahme von Phishing-, Bank-Malware- und Ransomware-Angriffen wurden Command-and-Control-Server (C2) in ganz Afrika und im Nahen Osten abgeschaltet.

Die von Interpol geführte Synergie-Betrieb Beteiligt waren 60 Strafverfolgungsbehörden, darunter 17 aus der gesamten Region Naher Osten und Afrika (MEA). Die größte Anzahl von Takedowns In Afrika ereigneten sich Südsudan und Simbabwe, und es kam zu vier Festnahmen. Laut Interpol arbeiteten die kuwaitischen Strafverfolgungsbehörden unterdessen eng mit ISPs zusammen, um „Opfer zu identifizieren, Felduntersuchungen durchzuführen und technische Anleitung zur Abmilderung der Auswirkungen anzubieten“.

Interpol arbeitete bei diesem Vorhaben mit örtlichen Strafverfolgungsbehörden und externen Cybersicherheitsfirmen zusammen (darunter Group-IB, Kaspersky, ShadowServer, Team Cymru und TrendMicro). Die Operation lief von September letzten Jahres bis November und führte weltweit zur Festnahme von 31 Personen und zur Identifizierung weiterer 70 Verdächtiger.

Über die MEA-Region hinaus meldete Interpol weitere globale Ergebnisse wie folgt:

  • Die meisten der heruntergefahrenen C2-Server befanden sich in Europa, wo 26 Personen festgenommen wurden;

  • Die Polizei von Hongkong und Singapur hat 153 bzw. 86 Server abgeschaltet;

  • Bolivien mobilisierte eine Reihe von Behörden, um Malware und daraus resultierende Schwachstellen zu identifizieren.

Die Synergia-Operation identifizierte außerdem schädliche Infrastrukturen und Ressourcen in mehr als 50 Ländern, verteilt auf mehr als 200 Webhosting-Anbieter auf der ganzen Welt. Bisher wurden 70 % der Command-and-Control-Server (C2) offline geschaltet, der Rest wird untersucht.

„Die Ergebnisse dieser Operation, die durch die gemeinsamen Anstrengungen mehrerer Länder und Partner erzielt wurden, zeigen unser unerschütterliches Engagement für den Schutz des digitalen Raums“, sagte Bernardo Pillot, stellvertretender Direktor der Interpol-Direktion für Cyberkriminalität, in einer Erklärung. „Durch die Demontage der Infrastruktur hinter Phishing, Banking-Malware und Ransomware-Angriffe„Wir sind dem Schutz unserer digitalen Ökosysteme und einem sichereren Online-Erlebnis für alle einen Schritt näher gekommen.“

Zeitstempel:

Mehr von Dunkle Lektüre