'Synergia' của Interpol ngăn chặn hàng chục tội phạm mạng, Zaps Global C2

'Synergia' của Interpol ngăn chặn hàng chục tội phạm mạng, Zaps Global C2

Dấu thời gian: 2 tháng 2024 năm 1 07:XNUMX CH
Nút nguồn: 3093285

Một hoạt động nhằm chống lại sự gia tăng của các cuộc tấn công lừa đảo, phần mềm độc hại ngân hàng và ransomware trên toàn thế giới đã khiến các máy chủ ra lệnh và kiểm soát (C2) bị đánh sập trên khắp Châu Phi và Trung Đông.

do Interpol lãnh đạo Hoạt động hiệp lực có sự tham gia của 60 cơ quan thực thi pháp luật, trong đó có 17 cơ quan từ khắp khu vực Trung Đông và Châu Phi (MEA). Số lượng lớn nhất của gỡ xuống ở Châu Phi là ở Nam Sudan và Zimbabwe, và họ đã dẫn đến bốn vụ bắt giữ. Trong khi đó, cơ quan thực thi pháp luật Kuwait đã hợp tác chặt chẽ với các ISP để “xác định nạn nhân, tiến hành điều tra thực địa và đưa ra hướng dẫn kỹ thuật để giảm thiểu tác động”, theo Interpol.

Interpol đã nỗ lực làm việc với cơ quan thực thi pháp luật địa phương và các công ty an ninh mạng bên ngoài (bao gồm Group-IB, Kaspersky, ShadowServer, Team Cymru và TrendMicro). Chiến dịch này diễn ra từ tháng 31 năm ngoái đến tháng 70 và dẫn đến việc bắt giữ XNUMX cá nhân trên toàn cầu và xác định thêm XNUMX nghi phạm.

Ngoài khu vực MEA, Interpol đã báo cáo các kết quả toàn cầu khác như sau:

  • Hầu hết các máy chủ C2 bị gỡ xuống đều ở Châu Âu, nơi 26 người bị bắt;

  • Cảnh sát Hồng Kông và Singapore lần lượt đánh sập 153 và 86 máy chủ;

  • Bolivia đã huy động một loạt cơ quan công quyền để xác định phần mềm độc hại và tạo ra các lỗ hổng.

Hoạt động của Synergia cũng xác định cơ sở hạ tầng và tài nguyên độc hại ở hơn 50 quốc gia, được phân phối trên hơn 200 nhà cung cấp dịch vụ lưu trữ web trên toàn thế giới. Cho đến nay, 70% máy chủ chỉ huy và kiểm soát (C2) đã ngừng hoạt động và phần còn lại đang được điều tra.

Bernardo Pillot, trợ lý giám đốc Ban Tội phạm mạng Interpol, cho biết: “Kết quả của hoạt động này đạt được thông qua nỗ lực chung của nhiều quốc gia và đối tác, thể hiện cam kết vững chắc của chúng tôi trong việc bảo vệ không gian kỹ thuật số”. “Bằng cách tháo dỡ cơ sở hạ tầng đằng sau lừa đảo, phần mềm độc hại ngân hàngvà các cuộc tấn công ransomware, chúng tôi đang tiến một bước gần hơn tới việc bảo vệ hệ sinh thái kỹ thuật số của mình và mang lại trải nghiệm trực tuyến an toàn hơn, bảo mật hơn cho tất cả mọi người.”

Dấu thời gian:

Thêm từ Đọc tối