«Synergia» Інтерполу виловлює десятки кіберзлочинців, закриває глобальні C2s

Перевидано Платоном

читають: 0

Операція по боротьбі зі сплеском фішингу, банківського зловмисного програмного забезпечення та атак програм-вимагачів у всьому світі призвела до вимкнення командно-контрольних (C2) серверів в Африці та на Близькому Сході.

Під керівництвом Інтерполу Операція Синергія залучено 60 правоохоронних органів, у тому числі 17 з усього регіону Близького Сходу та Африки (MEA). Найбільша кількість видалення в Африці були в Південному Судані та Зімбабве, і вони призвели до чотирьох арештів. Тим часом правоохоронні органи Кувейту тісно співпрацювали з інтернет-провайдерами, щоб «ідентифікувати жертв, провести розслідування на місцях і надати технічні вказівки для пом’якшення наслідків», як повідомляє Інтерпол.

Інтерпол співпрацював із місцевими правоохоронними органами та сторонніми фірмами з кібербезпеки (зокрема Group-IB, Kaspersky, ShadowServer, Team Cymru та TrendMicro). Операція тривала з вересня по листопад минулого року, в результаті якої було заарештовано 31 особу по всьому світу та встановлено ще 70 підозрюваних.

Окрім регіону MEA, Інтерпол повідомив про інші глобальні результати:

Більшість зруйнованих серверів C2 були в Європі, де було заарештовано 26 осіб;
Поліція Гонконгу та Сінгапуру вивела з ладу 153 та 86 серверів відповідно;
Болівія мобілізувала ряд державних органів для виявлення зловмисного програмного забезпечення та відповідних уразливостей.

Операція Synergia також виявила шкідливу інфраструктуру та ресурси в більш ніж 50 країнах, розподілених між більш ніж 200 провайдерами веб-хостингу по всьому світу. Наразі 70% командно-контрольних (C2) серверів були виведені з мережі, а решта знаходяться під розслідуванням.

«Результати цієї операції, досягнуті завдяки спільним зусиллям багатьох країн і партнерів, демонструють нашу непохитну прихильність до захисту цифрового простору», — сказав Бернардо Піллот, помічник директора Управління Інтерполу з кіберзлочинності, у заяві. «Шляхом демонтажу інфраструктура, що стоїть за фішингом, банківське шкідливе програмне забезпечення та атаки на викуп, ми на один крок ближче до захисту наших цифрових екосистем і безпечнішого та надійнішого онлайн-користування для всіх».