Операция „Синергия II“: 95 държави и 22 000 злонамерени IP адреса

22 000 IP адреса в целия свят бяха спрени.

Международната операция на Интерпол „Синергия II“ (Operation Synergia II) разби голяма киберпрестъпна инфраструктура, включваща 22 000 злонамерени IP адреса, използвани за фишинг, кражба на данни и атаки с цел получаване на откуп. В резултат на действията на правоприлагащите органи са арестувани 41 лица, а други 65 са в процес на разследване.

Операция „Синергия II“, която продължи от 1-ви април до 31-ви август 2024 г., обедини усилията на служители на правоприлагащите органи от 95 държави. Полицаите идентифицираха 30 000 подозрителни IP адреса, като 76% от тази инфраструктура беше блокирана. Освен това бяха иззети 59 сървъра и 43 електронни устройства, включително лаптопи, мобилни телефони и твърди дискове.

Значителна част от сървърите, използвани за извършване на злонамерени услуги, са били разположени в Азия. Така например в Хонконг бяха открити и премахнати 1 037 сървъра, а в Макао – 291. В Монголия полицията претърси 21 жилища и идентифицира 93 души, свързани с незаконни дейности в областта на киберпрестъпността. В Мадагаскар бяха идентифицирани 11 лица, свързани със злонамерени сървъри, и бяха иззети редица устройства за по-нататъшно разследване.

Естонската полиция получи достъп до повече от 80 GB сървърни данни. В момента специалистите анализират съвместно с Интерпол информацията, свързана с фишинг и банков зловреден софтуер.

Операция „Синергия II“ бе вторият етап от борбата срещу три основни вида киберпрестъпления: фишинг, кражба на информация и рансъмуер. По време на първата операция бяха идентифицирани 1 300 подозрителни IP адреса и URL адреси и бяха задържани 30 души.

По данни на Интерпол фишингът остава най-разпространеният метод за първоначален достъп, който води до кражба на данни, инжектиране на зловреден софтуер и проникване в системата. Нападателите използват софтуер за кражба на информация, за да се сдобият с идентификационни данни и финансова информация, които след това могат да бъдат продадени или използвани за проникване в системите при рансъмуер атаки.

През 2023 г. продажбата на логове, събрани с помощта на софтуер за кражба на информация в даркнет, е нараснала с повече от 40%. Атаките с рансъмуер са се увеличили средно със 70% във всички отрасли.