Interpols 'Synergia' Op Nabs dusinvis av nettkriminelle, Zaps Global C2s

Interpols 'Synergia' Op Nabs dusinvis av nettkriminelle, Zaps Global C2s

Tidsstempel: 2. februar 2024 1:07
Kilde node: 3093285

En operasjon for å bekjempe bølgen av phishing, bankprogramvare og løsepengevareangrep over hele verden førte til at kommando-og-kontroll-servere (C2) ble tatt ned over hele Afrika og Midtøsten.

Det Interpol-ledede Synergidrift involvert 60 rettshåndhevelsesbyråer, inkludert 17 fra hele Midtøsten og Afrika (MEA). Det største antallet fjerning i Afrika var i Sør-Sudan og Zimbabwe, og de resulterte i fire arrestasjoner. Kuwait rettshåndhevelse jobbet i mellomtiden tett med Internett-leverandører for å «identifisere ofre, gjennomføre feltundersøkelser og tilby teknisk veiledning for å dempe påvirkninger», ifølge Interpol.

Interpol jobbet med lokale rettshåndhevere og eksterne nettsikkerhetsfirmaer om innsatsen (inkludert Group-IB, Kaspersky, ShadowServer, Team Cymru og TrendMicro). Operasjonen pågikk fra september i fjor til november, og resulterte i arrestasjoner av 31 personer globalt, og identifisering av ytterligere 70 mistenkte.

Utover MEA-regionen rapporterte Interpol andre globale resultater som følger:

  • De fleste av C2-serverne som ble tatt ned var i Europa, hvor 26 personer ble arrestert;

  • Hong Kong og Singapore politi tok ned henholdsvis 153 og 86 servere;

  • Bolivia mobiliserte en rekke offentlige myndigheter for å identifisere skadelig programvare og påfølgende sårbarheter.

Synergia-operasjonen identifiserte også skadelig infrastruktur og ressurser i mer enn 50 land, fordelt på mer enn 200 webhotellleverandører over hele verden. Så langt har 70 % av kommando-og-kontroll-serverne (C2) blitt tatt offline, og resten er under etterforskning.

"Resultatene av denne operasjonen, oppnådd gjennom den kollektive innsatsen fra flere land og partnere, viser vår urokkelige forpliktelse til å ivareta det digitale rommet," sa Bernardo Pillot, assisterende direktør for Interpol Cybercrime Directorate, i en uttalelse. «Ved å demontere infrastruktur bak phishing, bank malwareog ransomware angrep, er vi ett skritt nærmere å beskytte våre digitale økosystemer og en tryggere og sikrere nettopplevelse for alle.»

Tidstempel:

Mer fra Mørk lesning