来自50多个国际刑警组织成员国的执法机构开展了一项名为“协同行动”的新行动,从2023年9月至11月,为期三个月。这一协作努力的重点是打击全球兴起的网络钓鱼、恶意软件和勒索软件攻击。
针对不断升级的跨国网络犯罪威胁,此次行动确定了1300个与恶意活动相关的可疑IP地址或URL。
行动中,海关人员搜查住宅,并检获服务器及电子设备。共有31人被拘留,另外查明了70名嫌疑人。
被关闭的指挥和控制(C2)服务器大多位于欧洲,导致26人被捕。Singapore和香港警方分别拆除了153台和86台服务器,而Sudan南部和津巴布韦则是非洲大陆拆除最多的地区,导致4名嫌疑人被捕。Kuwait与互联网服务提供商密切合作,查明受害者并减轻影响。
值得注意的是,70%已确定的C2服务器已经被关闭,其余的正在调查中。
国际刑警组织网络犯罪理事会助理主任贝尔纳多·皮洛特表示:“通过多国和合作伙伴的集体努力,此次行动取得了成果,显示了我们对维护数字空间的坚定承诺。
通过拆除网络钓鱼、银行恶意软件和勒索软件攻击背后的基础设施,我们距离保护我们的数字生态系统和为所有人提供更安全、更可靠的在线体验又近了一步。”
国际刑警组织与其门户伙伴集团IB、卡巴斯基、TrendMicro、Shadowserver和特设伙伴小组Cymru一道,在整个行动期间提供了分析和情报支助。
Group-IB在今天的博客中写道,他们确定了500多个IP地址托管网络钓鱼资源,1900个IP地址与勒索软件、木马和银行恶意软件相关。
Group-IB首席执行官兼联合创始人Dmitry Volkov表示:“‘协同行动’表明,全球执法、国家网络警察部队和私营部门的协同作用是至关重要的。”
“我们共同打造一个共同阵线,分享网络情报和打击网络犯罪的最佳实践。这种做法突出了协作和有效的数据共享在减少网上犯罪的全球影响方面发挥的关键作用。”