Под эгидой Интерпола прошла масштабная операция, получившая название «Синергия III». В ней участвовали правоохранительные органы из 72 стран и партнёры из частного сектора, включая Group-IB, Trend Micro и S2W.
По данным силовиков, в результате было изъято 212 электронных устройств и серверов, заблокировано 45 тысяч вредоносных IP-адресов и арестовано 94 человека (ещё 110 человек находятся под следствием).
Хотя многочисленные расследования продолжаются, первые сообщения по ключевым делам подчёркивают разнообразие и изощрённость преступных методов, выявленных в процессе.
«Синергия III» была направлена на борьбу с широким спектром киберпреступлений, включая скамерские веб-сайты, фишинговые кампании, распространение ВПО, атаки программ-вымогателей, «романтический» фрод и схемы обмана с кредитными картами. Изъятые вредоносные домены и серверы часто использовались злоумышленниками для выдачи себя за финансовые учреждения, правительственные платформы и легитимные сервисы с целью кражи ПДн и финансовых данных у жертв.
В Макао (Китай) правоохранительные органы выявили более 33 тысяч мошеннических сайтов, многие из которых были связаны с поддельными казино и фейковыми версиями официальных банковских, правительственных и платёжных платформ.
Власти Того ликвидировали скамерскую группировку, действовавшую из жилого района, арестовав десять подозреваемых. Некоторые члены этой группы специализировались на технических атаках, таких как взлом аккаунтов в соцсетях, в то время как другие занимались «романтическим» фродом и шантажом с использованием интимных фотографий.
В Бангладеш полиция арестовала 40 подозреваемых и изъяла 134 электронных устройства, использованных в различных киберпреступных схемах: от мошенничества с кредитами и трудоустройством до кражи личной информации и обмана с кредитными картами.
В своём заявлении Интерпол отметил, что его роль заключается в трансформации данных в полезную разведывательную информацию, содействии трансграничному сотрудничеству и предоставлении тактической оперативной помощи странам-членам. Меж тем ИБ-компании помогли силовикам отслеживать незаконную деятельность в киберсфере и выявлять вредоносные серверы.
В Group-IB подтвердили, что она поделилась сведениями о фишинговых доменах, хостинговой инфраструктуре и серверах, распространяющих ВПО, в том числе инфостилеры. Это помогло следователям выявить и пресечь работу преступных сетей в различных юрисдикциях. Со слов генерального директора Group-IB Дмитрия Волкова, «тесное сотрудничество между правоохранительными органами и партнёрами из частного сектора» приводит к хорошим результатам, а возглавляемая им компания «по-прежнему привержена поддержке глобальных усилий по ликвидации киберпреступности, а также защите организаций и отдельных лиц во всем мире».
Усам Оздемиров
.jpg)
.jpg)
.png)