L'opération « Synergia » d'Interpol attrape des dizaines de cybercriminels et zappe les C2 mondiaux

L'opération « Synergia » d'Interpol attrape des dizaines de cybercriminels et zappe les C2 mondiaux

Horodatage: 2 février 2024 1:07
Nœud source: 3093285

Une opération visant à lutter contre la vague d'attaques de phishing, de logiciels malveillants bancaires et de ransomwares dans le monde entier a entraîné la destruction des serveurs de commande et de contrôle (C2) en Afrique et au Moyen-Orient.

Le groupe dirigé par Interpol Opération Synergie 60 organismes chargés de l'application des lois ont été impliqués, dont 17 dans toute la région du Moyen-Orient et de l'Afrique (MEA). Le plus grand nombre de démantèlement en Afrique se sont déroulés au Soudan du Sud et au Zimbabwe et ont donné lieu à quatre arrestations. Les forces de l'ordre koweïtiennes ont quant à elles travaillé en étroite collaboration avec les FAI pour « identifier les victimes, mener des enquêtes sur le terrain et offrir des conseils techniques pour atténuer les impacts », selon Interpol.

Interpol a travaillé avec les forces de l'ordre locales et des sociétés de cybersécurité externes (notamment Group-IB, Kaspersky, ShadowServer, Team Cymru et TrendMicro). L'opération s'est déroulée de septembre à novembre dernier et a abouti à l'arrestation de 31 personnes dans le monde et à l'identification de 70 suspects supplémentaires.

Au-delà de la région MEA, Interpol a rapporté d’autres résultats mondiaux comme suit :

  • La plupart des serveurs C2 démontés se trouvaient en Europe, où 26 personnes ont été arrêtées ;

  • Les polices de Hong Kong et de Singapour ont respectivement détruit 153 et 86 serveurs ;

  • La Bolivie a mobilisé diverses autorités publiques pour identifier les logiciels malveillants et les vulnérabilités qui en résultent.

L'opération Synergia a également identifié des infrastructures et des ressources malveillantes dans plus de 50 pays, réparties parmi plus de 200 fournisseurs d'hébergement Web à travers le monde. Jusqu'à présent, 70 % des serveurs de commande et de contrôle (C2) ont été mis hors ligne et les autres font l'objet d'une enquête.

"Les résultats de cette opération, obtenus grâce aux efforts collectifs de plusieurs pays et partenaires, montrent notre engagement inébranlable en faveur de la sauvegarde de l'espace numérique", a déclaré Bernardo Pillot, directeur adjoint de la direction de la cybercriminalité d'Interpol, dans un communiqué. « En démantelant le infrastructure derrière le phishing, malware bancaireet la attaques de ransomware, nous faisons un pas de plus vers la protection de nos écosystèmes numériques et une expérience en ligne plus sûre et plus sécurisée pour tous.

Horodatage:

Plus de Lecture sombre