Властите разбиле речиси 11.000 мрежи за сајбер-криминал во Африка

Полициските и безбедносните агенции разбиле речиси 11.000 мрежи на сајбер-криминалци и уапсиле повеќе од 1.400 лица во рамките на операцијата Serengeti III, насочена против компромитирање деловни е-пошти (Business Email Compromise – BEC), ransomware-напади и онлајн измами.

Операцијата, координирана од Интерпол, вклучувала надлежни органи од 21 земја и приватни партнери како Team Cymru, Kaspersky, Group-IB и Fortinet. Таа претставува голема акција против сајбер-криминалот низ Африка.

Акцијата се спроведувала од 29 јуни до 31 август и довела до пронаоѓање и заплена на незаконски стекнати средства во вредност од повеќе од 105 милиони долари.

Во денешното соопштение за медиумите, Интерпол наведува дека операцијата Serengeti III резултирала со апсење на 1.462 осомничени сајбер-криминалци и разбивање на 10.909 малициозни мрежи.

Истрагата идентификувала 65.929 жртви, а проценетите финансиски загуби надминуваат 385 милиони долари.

Во Уганда, органите за спроведување на законот разбиле две меѓународни криминални групи за измами и уапсиле 365 лица осомничени за поврзаност со онлајн измами со инвестиции и пензиски фондови.

Друг значаен резултат од операцијата е откривањето нелегални центри за ископување криптовалути во Ангола. Таму биле уапсени девет осомничени лица, а запленети биле повеќе од 2.000 уреди за ископување криптовалути.

Во Нигерија, властите уапсиле едно лице осомничено дека управувало со „операција од големи размери за фишинг и компромитирање деловни е-пошти, преку која биле собирани акредитиви за пристап до софтверски системи и биле прибрани приближно 2,1 милион е-адреси“.

Интерпол забележува дека активностите во рамките на операцијата Serengeti III влијаеле и врз малициозни мобилни апликации за позајмување пари, измами со увоз на возила и измами поврзани со инвестиции во криптовалути.

Team Cymru и други приватни компании за сајбер-безбедност ја поддржале операцијата со обезбедување разузнавачки информации и техничка експертиза. Меѓу нив биле и клучни податоци за сомнителни домени, IP-адреси и командно-контролна инфраструктура (C2), што им помогнало на истражителите да ги мапираат криминалните мрежи и да ги идентификуваат осомничените.

„Нашата способност да ја набљудуваме инфраструктурата на напаѓачите на ниво на целиот интернет им овозможува на тимовите за одбрана суштински поинаква почетна позиција. Наместо да чекаме напад, а потоа да ја истражуваме штетата, можеме да помогнеме во откривањето на мрежите што стојат зад криминалните операции и да овозможиме преземање одбранбени мерки“, изјави Jacomo Piccolini, потпретседател за глобални партнерства за податоци во Team Cymru.

Првата операција Serengeti, спроведена во 19 африкански земји во периодот од септември до октомври 2024 година, резултирала со 1.006 апсења, отстранување на 134.089 малициозни инфраструктурни елементи и мрежи, како и пронаоѓање и заплена на приближно 44 милиони долари.

Операцијата Serengeti 2.0, спроведена од јуни до август 2025 година и исто така насочена кон Африка, резултирала со 1.209 апсења, разбивање на 11.432 малициозни инфраструктурни елементи и заплена на 97,4 милиони долари.

Извори:

• Bleeping Computer – Authorities disrupt nearly 11,000 cybercrime networks in Africa Bleeping Computer