La operación «Synergia» de Interpol atrapa a decenas de ciberdelincuentes y derriba a los C2 globales
Los servidores de comando y control (C2) en África y Medio Oriente se cerraron en una operación para combatir el aumento global de ataques de phishing, malware bancario y ransomware.
El que dirige Interpol Operación de sinergia Participaron 60 organismos encargados de hacer cumplir la ley, incluidos 17 de toda la región de Oriente Medio y África (MEA). El mayor número de Derribos En África, se produjeron incidentes en Sudán del Sur y Zimbabwe, y se produjeron cuatro detenciones. Mientras tanto, según Interpol, los organismos encargados de hacer cumplir la ley de Kuwait estaban trabajando estrechamente con los ISP para «identificar a las víctimas, realizar investigaciones de campo y proporcionar orientación técnica para mitigar el impacto».
Interpol trabajó con agencias locales encargadas de hacer cumplir la ley y empresas externas de ciberseguridad (incluidos Group-IB, Kaspersky, ShadowServer, Team Cymru y TrendMicro) en este esfuerzo. La operación se desarrolló desde septiembre del año pasado hasta noviembre y resultó en el arresto de 31 personas en todo el mundo y la identificación de otros 70 sospechosos.
Más allá de la región MEA, Interpol informó hallazgos globales adicionales de la siguiente manera:
-
La mayoría de los servidores C2 caídos estaban en Europa, donde se arrestó a 26 personas;
-
La policía de Hong Kong y Singapur ha cerrado 153 y 86 servidores, respectivamente;
-
Bolivia movilizó a varias autoridades para identificar el malware y las vulnerabilidades resultantes.
La operación Synergia también identificó infraestructura y recursos maliciosos en más de 50 países, repartidos en más de 200 proveedores de alojamiento web en todo el mundo. Hasta la fecha, el 70% de los servidores de comando y control (C2) se han desconectado y el resto está bajo investigación.
«Los resultados de esta operación, logrados gracias a los esfuerzos conjuntos de múltiples países y socios, demuestran nuestro compromiso inquebrantable con la protección del espacio digital», dijo en un comunicado Bernardo Pillot, subdirector de la Dirección de Delitos Cibernéticos de Interpol. “A través del desmantelamiento Infraestructura detrás del phishing, malware bancarioY Ataques de ransomware«Estamos un paso más cerca de proteger nuestros ecosistemas digitales y brindar una experiencia en línea más segura para todos».
Hemos recibido este contenido de ciberseguridad de: DarkReading
Podrás encontrar la noticia original en el enlace que se encuentra a continuación: https://www.darkreading.com/threat-intelligence/interpol-synergia-dozens-cybercriminals-zaps-global-c2s