Η επιχείρηση «Synergia» της Interpol συλλαμβάνει δεκάδες κυβερνοεγκληματίες, Zaps Global C2

Αναδημοσίευση από τον Πλάτωνα

Ακολουθούν: 0

Μια επιχείρηση για την καταπολέμηση του κύματος επιθέσεων ηλεκτρονικού "ψαρέματος", τραπεζικού κακόβουλου λογισμικού και ransomware σε όλο τον κόσμο οδήγησε στην κατάργηση των διακομιστών εντολής και ελέγχου (C2) σε όλη την Αφρική και τη Μέση Ανατολή.

Η υπό την ηγεσία της Ιντερπόλ Λειτουργία Synergia συμμετείχαν 60 υπηρεσίες επιβολής του νόμου, συμπεριλαμβανομένων 17 από όλη την περιοχή της Μέσης Ανατολής και της Αφρικής (MEA). Ο μεγαλύτερος αριθμός των καταργήσεις στην Αφρική βρίσκονταν στο Νότιο Σουδάν και τη Ζιμπάμπουε και είχαν ως αποτέλεσμα τέσσερις συλλήψεις. Εν τω μεταξύ, οι αρχές επιβολής του νόμου του Κουβέιτ συνεργάστηκαν στενά με τους παρόχους υπηρεσιών Διαδικτύου για την «αναγνώριση των θυμάτων, τη διεξαγωγή επιτόπιων ερευνών και την παροχή τεχνικής καθοδήγησης για τον μετριασμό των επιπτώσεων», σύμφωνα με την Ιντερπόλ.

Η Interpol συνεργάστηκε με τοπικές αρχές επιβολής του νόμου και εξωτερικές εταιρείες κυβερνοασφάλειας στην προσπάθεια (συμπεριλαμβανομένων των Group-IB, Kaspersky, ShadowServer, Team Cymru και TrendMicro). Η επιχείρηση διήρκεσε από τον περασμένο Σεπτέμβριο έως τον Νοέμβριο και είχε ως αποτέλεσμα τη σύλληψη 31 ατόμων παγκοσμίως και τον εντοπισμό επιπλέον 70 υπόπτων.

Πέρα από την περιοχή ΜΕΑ, η Ιντερπόλ ανέφερε άλλα παγκόσμια αποτελέσματα ως εξής:

Οι περισσότεροι από τους διακομιστές C2 που καταργήθηκαν ήταν στην Ευρώπη, όπου συνελήφθησαν 26 άτομα.
Η αστυνομία του Χονγκ Κονγκ και της Σιγκαπούρης απενεργοποίησαν 153 και 86 διακομιστές, αντίστοιχα.
Η Βολιβία κινητοποίησε μια σειρά από δημόσιες αρχές για τον εντοπισμό κακόβουλου λογισμικού και τις προκύπτουσες ευπάθειες.

Η επιχείρηση Synergia εντόπισε επίσης κακόβουλες υποδομές και πόρους σε περισσότερες από 50 χώρες, κατανεμημένους σε περισσότερους από 200 παρόχους φιλοξενίας Ιστού σε όλο τον κόσμο. Μέχρι στιγμής, το 70% των διακομιστών εντολών και ελέγχου (C2) έχει τεθεί εκτός σύνδεσης και οι υπόλοιποι βρίσκονται υπό έρευνα.

«Τα αποτελέσματα αυτής της επιχείρησης, που επιτεύχθηκαν μέσω των συλλογικών προσπαθειών πολλών χωρών και εταίρων, δείχνουν την ακλόνητη δέσμευσή μας στη διαφύλαξη του ψηφιακού χώρου», δήλωσε ο Bernardo Pillot, βοηθός διευθυντής της Διεύθυνσης Ηλεκτρονικού Εγκλήματος της Interpol. «Με την αποσυναρμολόγηση του υποδομή πίσω από το phishing, τραπεζικό κακόβουλο λογισμικό, να επιθέσεις ransomware, είμαστε ένα βήμα πιο κοντά στην προστασία των ψηφιακών μας οικοσυστημάτων και σε μια ασφαλέστερη, πιο ασφαλή διαδικτυακή εμπειρία για όλους».