Μια παγκόσμια επιχείρηση της INTERPOL οδήγησε στην απενεργοποίηση περισσότερων από 22,000 κακόβουλων IP διευθύνσεων που συνδέονται με απειλές στον κυβερνοχώρο.
Η Επιχείρηση Synergia II (1 Απριλίου – 31 Αυγούστου 2024) στόχευσε συγκεκριμένα σε ενέργειες phishing, ransomware και information stealers, και ήταν αποτέλεσμα συνεργασίας μεταξύ της INTERPOL, ιδιωτικών εταιρειών και αρχών επιβολής του νόμου από 95 χώρες μέλη της INTERPOL.
Από τις περίπου 30,000 ύποπτες διευθύνσεις IP που εντοπίστηκαν, το 76% καταργήθηκε και 59 servers κατασχέθηκαν. Επιπλέον, κατασχέθηκαν 43 ηλεκτρονικές συσκευές, όπως λαπτοπ, κινητά τηλέφωνα και σκληροί δίσκοι. Η επιχείρηση οδήγησε στη σύλληψη 41 ατόμων, ενώ άλλοι 65 βρίσκονται υπό διερεύνηση.
Χώρες που συμμετείχαν στην επιχείρηση περιλαμβάνουν:
- Χονγκ Κονγκ (Κίνα): Η αστυνομία απενεργοποίησε πάνω από 1,037 servers που συνδέονται με κακόβουλες υπηρεσίες.
- Μογγολία: Οι έρευνες περιλάμβαναν 21 εφόδους, την κατάσχεση ενός server και τον εντοπισμό 93 ατόμων με συνδέσεις με παράνομες δραστηριότητες στον κυβερνοχώρο.
- Μακάο (Κίνα): Η αστυνομία απενεργοποίησε 291 servers.
- Μαδαγασκάρη: Οι αρχές εντόπισαν 11 άτομα με δεσμούς με κακόβουλους servers και κατέσχεσαν 11 ηλεκτρονικές συσκευές για περαιτέρω διερεύνηση.
- Εσθονία: Η αστυνομία κατέσχεσε πάνω από 80GB δεδομένων από servers και οι αρχές συνεργάζονται με την INTERPOL για περαιτέρω ανάλυση δεδομένων που συνδέονται με phishing και banking malware.
Κατά τη διάρκεια της Επιχείρησης Synergia II, η INTERPOL συνεργάστηκε στενά με ττην Group-IB, την Trend Micro, την Kaspersky και την Team Cymru, αξιοποιώντας την εξειδίκευσή τους στην ανίχνευση παράνομων δραστηριοτήτων στον κυβερνοχώρο, για τον εντοπισμό χιλιάδων κακόβουλων servers. Η INTERPOL μοιράστηκε αυτές τις πληροφορίες με τις συμμετέχουσες αρχές επιβολής του νόμου, οι οποίες διενήργησαν προκαταρκτικές έρευνες που οδήγησαν σε μια σειρά συντονισμένων ενεργειών, όπως έρευνες κατ’ οίκον, διακοπή κακόβουλων δραστηριοτήτων και κατάσχεση servers και ηλεκτρονικών συσκευών.