Правоприлагащите органи неутрализираха близо 11 000 киберпрестъпни мрежи и арестуваха над 1400 души в рамките на операция Serengeti III, насочена срещу компрометиране на служебна електронна поща (BEC), рансъмуер и онлайн измами.
Координирана от Интерпол, операцията включваше власти от 21 държави и частни партньори като Team Cymru, Kaspersky, Group-IB и Fortinet в мащабна акция срещу киберпрестъпността в цяла Африка.
Действията се проведоха между 29 юни и 31 август и доведоха до възстановяването на над 105 милиона долара от незаконни финансови средства.
В прессъобщение днес от Интерпол заявяват, че операция Serengeti III е довела до ареста на 1462 заподозрени киберпрестъпници и ликвидирането на 10 909 зловредни мрежи.
Разследването е идентифицирало 65 929 жертви и оценява финансовите загуби на над 385 милиона долара.
В Уганда правоприлагащите органи разбиха две транснационални престъпни групи за измами и арестуваха 365 лица по подозрение за връзки с онлайн схеми за измами с инвестиции и пенсии.
Друг важен акцент от операцията са незаконните центрове за копаене на криптовалута в Ангола, където са арестувани девет заподозрени и са иззети над 2000 устройства за добив на криптовалута.
Властите са арестували и едно лице в Нигерия, заподозряно в ръководенето на „мащабна операция за фишинг и компрометиране на служебна поща, която е събирала идентификационни данни за софтуер и е натрупала приблизително 2,1 милиона имейл адреса“.
Интерпол отбелязва, че действията по операция Serengeti III са засегнали също зловредни мобилни приложения за кредитиране, измами при внос на превозни средства и схеми за измамни инвестиции в криптовалута.
Team Cymru и други частни компании за киберсигурност подпомогнаха операцията, предоставяйки разузнавателна информация и техническа експертиза, включително ключови данни за подозрителни домейни, IP адреси и инфраструктура за командване и контрол (C2), помагайки на разследващите да картографират престъпните мрежи и да идентифицират заподозрените.
„Нашата способност да виждаме инфраструктурата на атакуващите в мащаба на целия интернет дава на защитниците коренно различна отправна точка. Вместо да чакаме атака и след това да разследваме щетите, ние можем да помогнем за разкриването на мрежите зад престъпните операции и да осигурим възможност за отбранителни действия“, заяви Джакомо Пиколини, вицепрезидент на глобалните партньорства за данни в Team Cymru.
Първата операция Serengeti, проведена в 19 африкански държави между септември и октомври 2024 г., доведе до 1006 ареста, свалянето на 134 089 зловредни инфраструктури и мрежи, както и възстановяването на приблизително 44 милиона долара.
Операция Serengeti 2.0, проведена между юни и август 2025 г. и също съсредоточена върху Африка, доведе до 1209 ареста, ликвидирането на 11 432 зловредни инфраструктури и изземването на 97,4 милиона долара.
След като атакуващите получат валидни идентификационни данни, само 37% от действията им биват блокирани
Общите показатели за превенция могат да прикрият какво се случва след първоначалния достъп. След като атакуващите започнат да използват валидни идентификационни данни, превенцията рязко спада.
Докладът Blue Report 2026 измерва защитите техника по техника чрез 338 милиона симулации, проведени в реални производствени среди на клиенти.