אינטרפול נטרלו תשתית מאסיבית של פשעי סייבר במבצע עולמי

This post is also available in: English (אנגלית)

האינטרפול פירק בהצלחה מבצע רחב היקף של פשעי סייבר במסגרת מבצע עולמי לפעולה למול פישינג, גניבת מידע ופעילויות כופרה. המבצע, שכונה "סינרגיה II" התרחש בין ה-1 באפריל ל-31 באוגוסט 2024, וכלל גורמי אכיפת חוק מ-95 מדינות. הרשויות עצרו 41 בני אדם וחוקרים 65 אחרים הקשורים לרשת הפלילית.

תשתית פשעי הסייבר של סינרגיה II כללה 22,000 כתובות IP זדוניות, מרכיב מרכזי המשמש לביצוע פעולות נרחבות של פשעי סייבר. בסך הכל זוהו 30,000 כתובות IP חשודות, כאשר 76% – כמעט 23,000 – נוטרלו בהצלחה. המבצע הוביל גם להתקפת 59 שרתים ו-43 מכשירים אלקטרוניים, כולל מחשבים ניידים, טלפונים ניידים ודיסקים קשיחים, שינותחו במסגרת חקירות מתמשכות.

בין המבצעים העיקריים שהיו מעורבים בתקיפה היו פשיטות נרחבות במונגוליה ובמדגסקר. במונגוליה, המשטרה פשטה על 21 מקומות וחשפה יותר מ-90 אנשים שהיו מעורבים בפשעי סייבר. במדגסקר, הרשויות זיהו 11 אנשים הקשורים לפעילויות שרת זדוניות. בנוסף, באסטוניה נאספו לצורך ניתוח נוסף יותר מ-80 ג"ב של מידע הקשור לפישינג ותוכנות בנקאיות זדוניות.

סינרגיה II פעלה נגד שלושה מאיומי הסייבר המשמעותיים ביותר: פישינג, אינפוסטילרים ותוכנות כופרה. על פי Cybernews, פישינג הוא שיטת הגישה הראשונית הנפוצה ביותר עבור פושעי סייבר, המאפשרת פריסה של תוכנות זדוניות, גניבת נתונים וביצוע תקיפות נוספות בתוך מערכות שנפרצו. אינפוסטילרים (גנבי מידע) משמשים כדי להזליג נתוני כניסה לאתרים ומידע פיננסי, אשר נמכר בדארק ווב או משמש בתקיפות כופרה.

בשנת 2023, תקיפות כופרה זינקו ברחבי העולם ב -70%, בעוד שלוגים של אינפוסטילרים ראו עלייה של 40% במכירות בדארק ווב. משמעות הצלחת המבצע היא לא רק הסרה של תשתיות פליליות, אלא גם מניעה של אינספור קורבנות פוטנציאליים מליפול קורבן לאיומי הסייבר הגוברים הללו. ניל ג'טון, ראש מנהל אגף פשעי הסייבר של אינטרפול, אמר כי "לא רק שפירקנו תשתיות זדוניות, אלא גם מנענו ממאות אלפי קורבנות פוטנציאליים ליפול קורבן לפשעי סייבר".