当局、アフリカで約1万1,000のサイバー犯罪ネットワークを摘発

法執行機関は「オペレーション・セレンゲティIII」で、ビジネスメール詐欺(BEC)、ランサムウェア、オンライン詐欺を標的に、約1万1,000のサイバー犯罪ネットワークを摘発し、1,400人以上を逮捕しました。

この作戦はインターポール(国際刑事警察機構)が調整し、21カ国の当局に加え、Team Cymru、Kaspersky、Group-IB、Fortinetなどの民間パートナーが参加しました。アフリカ全域のサイバー犯罪に対する大規模な取り締まりです。

作戦は6月29日から8月31日にかけて実施され、1億500万ドル以上の不正資金を回収しました。

インターポールは本日の報道発表で、オペレーション・セレンゲティIIIにより、サイバー犯罪の容疑者1,462人を逮捕し、悪意あるネットワーク1万909件を解体したと明らかにしました。

捜査では被害者6万5,929人を特定し、金銭的損失は3億8,500万ドル超と推定しています。

ウガンダの法執行機関は、国境を越える詐欺グループ2組を解体しました。オンライン投資詐欺や年金詐欺への関与が疑われる365人を逮捕しています。

アンゴラの違法な暗号資産(仮想通貨)マイニング拠点も、この作戦の注目点の一つです。容疑者9人を逮捕し、2,000台超のマイニング機器を押収しました。

ナイジェリアでは、「ソフトウェアの認証情報を窃取し、約210万件のメールアドレスを蓄積した大規模なフィッシング・ビジネスメール詐欺」を運営していた疑いのある1人を逮捕しました。

インターポールによると、オペレーション・セレンゲティIIIは、悪質なモバイル融資アプリ、車両の不正輸入、暗号資産投資詐欺にも影響を与えました。

Team Cymruをはじめとする民間のサイバーセキュリティ企業は、情報と技術的な専門知識を提供して作戦を支援しました。不審なドメイン、IPアドレス、コマンド&コントロール(C2)インフラに関する重要な情報も提供し、捜査当局が犯罪ネットワークの全体像を把握し、容疑者を特定する助けとなりました。

Team Cymruのグローバルデータパートナーシップ担当バイスプレジデント、ジャコモ・ピッコリーニ氏は次のように述べています。「インターネット規模で攻撃者のインフラを見通せることは、防御側にまったく異なる出発点をもたらします。攻撃を受けてから被害を調べるのではなく、犯罪活動の背後にあるネットワークを明らかにし、防御的な対応を可能にできます」

最初のオペレーション・セレンゲティは、2024年9月から10月にかけてアフリカ19カ国で実施されました。1,006人を逮捕し、悪意あるインフラとネットワーク13万4,089件を摘発し、約4,400万ドルを回収しています。

2025年6月から8月に実施されたオペレーション・セレンゲティ2.0も、アフリカを対象としました。1,209人を逮捕し、悪意あるインフラ1万1,432件を解体し、9,740万ドルを押収しています。

翻訳元: https://www.bleepingcomputer.com/news/security/authorities-disrupt-nearly-11-000-cybercrime-networks-in-africa/

本記事は bleepingcomputer.com の記事を翻訳・要約したものです。