Операция «Серенгети III»: Интерпол нейтрализовал почти 11 тысяч киберпреступных сетей в Африке

Правоохранительные органы при координации Интерпола провели масштабную операцию против киберпреступности в Африке. В рамках операции «Серенгети III» было нейтрализовано почти 11 тысяч вредоносных сетей и задержано более 1400 подозреваемых.

Операция проходила с 29 июня по 31 августа и объединила усилия правоохранителей из 21 страны, а также частных партнёров — Team Cymru, «Лаборатории Касперского», Group-IB и Fortinet. По данным Интерпола, были задержаны 1462 подозреваемых и ликвидированы 10 909 вредоносных сетей, а объём возвращённых незаконных средств превысил 105 миллионов долларов.

Следователи установили 65 929 пострадавших, а совокупный финансовый ущерб оценивается более чем в 385 миллионов долларов. Удар был направлен против мошенничества с деловой перепиской (BEC), программ-вымогателей и онлайн-афер.

География операции

В Уганде правоохранители ликвидировали две транснациональные мошеннические группировки и задержали 365 человек, подозреваемых в причастности к аферам с инвестициями и пенсионными схемами. В Анголе были закрыты нелегальные центры майнинга криптовалют: задержаны девять подозреваемых и изъято более двух тысяч устройств для добычи.

В Нигерии задержан один человек, которого подозревают в организации масштабной фишинговой кампании и схемы компрометации деловой переписки. По данным следствия, он собрал учётные данные и около 2,1 миллиона адресов электронной почты. Операция также затронула вредоносные мобильные приложения для кредитования, мошеннический импорт автомобилей и аферы с криптовалютными инвестициями.

Роль частных компаний

Team Cymru и другие фирмы предоставили разведданные и техническую экспертизу — сведения о подозрительных доменах, IP-адресах и управляющей инфраструктуре (C2), что помогло составить карту преступных сетей. «Возможность видеть инфраструктуру злоумышленников в масштабе всего интернета даёт защитникам принципиально иную отправную точку», — отметил Джакомо Пикколини, вице-президент Team Cymru. По его словам, вместо того чтобы ждать атаки и расследовать уже нанесённый ущерб, компания помогает заранее раскрывать стоящие за преступлениями сети.

Серия операций

«Серенгети III» продолжает начатую серию. Первая операция прошла в 19 странах Африки осенью 2024 года и завершилась 1006 арестами, ликвидацией 134 089 вредоносных инфраструктур и возвратом около 44 миллионов долларов. «Серенгети 2.0» летом 2025 года принесла 1209 арестов, ликвидацию 11 432 инфраструктур и изъятие 97,4 миллиона долларов.

Источник: Bleeping Computer