Wielka operacja Interpolu. Setki zatrzymanych, tysiące ofiar

• W ramach operacji zidentyfikowano kolejnych 382 podejrzanych i zajęto 53 serwery wykorzystywane w cyberprzestępczości.
• Działania koncentrowały się na phishingu, złośliwym oprogramowaniu oraz oszustwach internetowych generujących wysokie straty w regionie.
• Między państwami uczestniczącymi przekazano niemal 8000 informacji operacyjnych i danych wywiadowczych wspierających śledztwa.

Operacja Ramz objęła 13 państw regionu MENA. Jej celem było identyfikowanie oraz zatrzymywanie podejrzanych, zakłócanie działania złośliwej infrastruktury i ograniczanie przyszłych strat wynikających z cyberprzestępczości.

Działania koordynowane przez Interpol koncentrowały się przede wszystkim na neutralizowaniu zagrożeń związanych z phishingiem, malware oraz oszustwami internetowymi.

Skala operacji pokazuje, że cyberprzestępczość w regionie ma charakter transgraniczny i wymaga współpracy wielu państw jednocześnie.

Setki zatrzymań i tysiące ofiar

W wyniku operacji zatrzymano 201 osób oraz zidentyfikowano kolejnych 382 podejrzanych. Śledczy ustalili również 3867 ofiar cyberprzestępczości.

Zajęto łącznie 53 serwery wykorzystywane do prowadzenia lub wspierania nielegalnej aktywności. Operacja umożliwiła także wymianę niemal 8000 kluczowych informacji i danych wywiadowczych między uczestniczącymi państwami.

Skuteczność globalnej współpracy

Interpol podkreśla, że operacja Ramz pokazała znaczenie międzynarodowej współpracy w zwalczaniu cyberprzestępczości. Przestępcy działają ponad granicami, wykorzystując rozproszoną infrastrukturę i ofiary w wielu krajach.

„W świecie, w którym cyberprzestępcy wykorzystują cyfrową przestrzeń bez granic, operacja Ramz pokazuje skuteczność globalnej współpracy. Interpol jest zaangażowany we współpracę z państwami członkowskimi i partnerami z sektora prywatnego, aby likwidować złośliwą infrastrukturę, rozbijać grupy przestępcze i doprowadzać sprawców przed wymiar sprawiedliwości” - powiedział Neal Jetton, dyrektor Interpolu ds. cyberprzestępczości.

Przejęte urządzenia i ofiary nieświadomie wykorzystywane w atakach

W Katarze informacje uzyskane w ramach operacji doprowadziły do identyfikacji przejętych urządzeń. 

Śledczy ustalili, że ich właściciele sami byli ofiarami cyberataków i nie wiedzieli, że zainfekowane systemy są wykorzystywane do rozpowszechniania złośliwych zagrożeń.

Urządzenia zostały zabezpieczone, a ich właścicieli poinformowano o konieczności podjęcia działań zapobiegawczych.

Przypadek ten pokazuje, że w cyberprzestępczości ofiara może nieświadomie stać się także elementem infrastruktury wykorzystywanej przez sprawców.

Oszustwa finansowe i handel ludźmi w Jordanii

Jednym z najbardziej złożonych wątków operacji była sprawa prowadzona przez jordańską policję. Śledczy ustalili lokalizację komputera wykorzystywanego do oszustw finansowych, w których ofiary nakłaniano do inwestowania przez pozornie legalną platformę tradingową.

Po wpłacie środków platforma była zamykana, a pieniądze przepadały. Podczas nalotu ujawniono 15 osób prowadzących oszustwa, jednak śledczy ustalili, że one same były ofiarami handlu ludźmi. 

Zostały zwerbowane w krajach Azji pod fałszywą obietnicą pracy, a po przybyciu do Jordanii odebrano im paszporty i zmuszano do udziału w procederze. W tej sprawie zatrzymano dwie osoby podejrzewane o kierowanie operacją.

Phishing jako usługa i przejęte serwery

W Algierii operacja Ramz doprowadziła do identyfikacji i likwidacji strony oferującej phishing jako usługę. Po zlokalizowaniu serwera władze zajęły infrastrukturę, komputer, telefon komórkowy oraz dyski twarde zawierające oprogramowanie i skrypty phishingowe. Zatrzymano jednego podejrzanego.

Z kolei w Omanie śledczy zidentyfikowali serwer znajdujący się w prywatnym domu. Choć właściciel miał legalny dostęp do znajdujących się na nim informacji, system zawierał liczne krytyczne luki bezpieczeństwa i był zainfekowany złośliwym oprogramowaniem. Serwer wyłączono, aby zapobiec dalszym szkodom.

Działania w Maroku i współpraca z sektorem prywatnym

Marokańskie władze zajęły komputery, smartfony i zewnętrzne dyski twarde zawierające dane bankowe oraz oprogramowanie wykorzystywane do operacji phishingowych. 

W efekcie wobec trzech osób prowadzone są postępowania sądowe, a kolejne pozostają objęte śledztwem.

Interpol współpracował przy operacji z partnerami z sektora prywatnego, w tym Group-IB, Kaspersky, Shadowserver Foundation, Team Cymru oraz TrendAI. 

Ich zadaniem było wspieranie śledzenia nielegalnej aktywności i identyfikowania złośliwych serwerów.

Państwa uczestniczące w operacji

Operacja Ramz została wsparta przez Ministerstwo Spraw Wewnętrznych Kataru i częściowo sfinansowana przez UE oraz Radę Europy w ramach projektu CyberSouth+.

W działaniach uczestniczyły:

• Algieria, 
• Bahrajn, 
• Egipt, 
• Irak, 
• Jordania, 
• Liban, 
• Libia, 
• Maroko, 
• Oman, 
• Palestyna, 
• Katar, 
• Tunezja, 
• Zjednoczone Emiraty Arabskie.