サイバー攻撃にさらされるアフリカ:INTERPOLが犯罪者574人を逮捕し、数千のインフラを解体

サイバー攻撃にさらされるアフリカ:INTERPOLが犯罪者574人を逮捕し、数千のインフラを解体

インターポールは「センチネル作戦」を実施した。これは国際的な作戦で、BEC攻撃、詐欺、恐喝を通じて、574人の逮捕と盗まれた300万ドルの回収につながった。

作戦は2025年10月27日から11月27日まで実施され、19か国の法執行機関が参加した。この期間中に、6,000件を超える悪性リンクが削除され、6種類のランサムウェア亜種の暗号化が解読された。

セネガルの石油会社に対するBEC攻撃は未然に防がれたとされる。攻撃者は銀行振込で790万ドルを盗もうとした。資金が引き出される前に口座は凍結された。

ガーナでは、金融機関を標的としたランサムウェア攻撃に関する捜査が行われた。犯罪者は100TBのデータを暗号化し、12万ドルを盗んだ。専門家は攻撃で使用されたマルウェアを分析し、復号ツールを作成して30TBの情報を回復した。この事件に関与した人物はすでに逮捕されている。

ガーナおよびナイジェリア出身の国際的な詐欺師は、有名ファストフードチェーンの偽サイトを作成した。最終的に、犯罪者は200人以上の被害者から40万ドル超をだまし取った。法執行機関は10人を逮捕し、100台以上のデバイスを押収し、ハッカーの約30台のサーバーを停止させた。

作戦の最も重要な段階の一つはベナンで行われた。106人が逮捕され、43の悪性ドメインが削除され、ソーシャルメディア上の4,318の不正アカウントが閉鎖された。

カメルーンでは、自動車販売に関する詐欺が発覚した。捜査官は侵害されたサーバーを特定し、数時間以内に犯人の銀行口座を凍結した。

「アフリカにおけるサイバー攻撃は、特に金融やエネルギーといった重要分野を狙うものを中心に、ますます広範かつ高度化している」と、インターポールは述べた。

法執行機関に加え、民間部門も作戦に積極的に参加した。Team Cymru、The Shadowserver Foundation、Trend Micro、TRM Labs、Uppsala Securityの専門家が、ランサムウェア攻撃や詐欺に関与するIPアドレスの追跡や、犯罪資産の凍結に貢献した。

センチネルは、この地域におけるINTERPOLの最初の大規模作戦ではない。

例えば今年8月には、セレンゲティ作戦2.0により、サイバー犯罪の容疑者1,209人が逮捕された。9,740万ドルが回収され、87,858人の被害者に対する攻撃に関連する11,432の悪性インフラが閉鎖された。

翻訳元: https://www.redhotcyber.com/post/africa-sotto-assedio-cyber-interpol-arresta-574-criminali-e-smantella-migliaia-di-infrastrutture/

ソース: redhotcyber.com