INTERPOL triệt phá mạng lưới tội phạm mạng tại khu vực MENA: 201 đối tượng bị bắt giữ

INTERPOL vừa công bố kết quả của chiến dịch Ramz, một nỗ lực phối hợp quy mô lớn nhằm trấn áp tội phạm mạng tại khu vực Trung Đông và Bắc Phi (MENA). Diễn ra từ tháng 10/2025 đến tháng 2/2026, chiến dịch đã dẫn đến việc bắt giữ 201 nghi phạm và xác định thêm 382 đối tượng có liên quan.

Kết quả chiến dịch Ramz

Với sự tham gia của 13 quốc gia, chiến dịch tập trung vào việc vô hiệu hóa các hạ tầng malware, phishing và các hình thức lừa đảo trực tuyến gây thiệt hại lớn cho khu vực. Tổng cộng, 53 server đã bị tịch thu và 3.867 nạn nhân đã được xác định.

Một số điểm nhấn đáng chú ý từ chiến dịch:

• Algeria: Triệt phá một dịch vụ phishing-as-a-service (PhaaS) sau khi tịch thu server cùng nhiều phần mềm và script độc hại.
• Morocco: Thu giữ nhiều thiết bị chứa dữ liệu ngân hàng và công cụ phục vụ các chiến dịch phishing.
• Oman: Phát hiện một server hợp pháp tại tư gia bị nhiễm malware do tồn tại nhiều vulnerability nghiêm trọng.
• Qatar: Các thiết bị bị chiếm quyền điều khiển đã được bảo mật và chủ sở hữu đã được cảnh báo về việc hệ thống của họ bị lợi dụng để phát tán các mối đe dọa.
• Jordan: Triệt phá một đường dây lừa đảo đầu tư tài chính. Đáng chú ý, các đối tượng thực hiện hành vi lừa đảo thực chất là nạn nhân của nạn buôn người, bị ép buộc tham gia sau khi bị lừa sang nước ngoài làm việc.

Sự hợp tác giữa công và tư

Chiến dịch nhận được sự hỗ trợ đắc lực từ các đối tác tư nhân như Group-IB, đơn vị đã cung cấp thông tin tình báo về hơn 5.000 tài khoản bị xâm nhập, bao gồm cả các tài khoản liên quan đến hạ tầng chính phủ. Joe Sander, CEO của Team Cymru, nhấn mạnh rằng tội phạm mạng không có biên giới, do đó, sự phối hợp giữa cơ quan thực thi pháp luật và khu vực tư nhân là chìa khóa để tháo dỡ các hạ tầng tội phạm.

Bối cảnh an ninh mạng toàn cầu

Chiến dịch Ramz diễn ra trong bối cảnh các cơ quan chức năng tại Mỹ và Đức liên tục thực hiện các đợt truy quét tội phạm mạng trong những tuần gần đây. Các vụ việc bao gồm triệt phá các chợ đen trên darknet, kết án các đối tượng đứng sau các vụ swatting, lừa đảo social engineering chiếm đoạt tiền điện tử, và các hành vi tấn công vào cơ sở dữ liệu chính phủ. Các công cụ như JokerOTP, vốn được sử dụng để đánh cắp mã OTP và 2FA, cũng nằm trong tầm ngắm của các cơ quan thực thi pháp luật quốc tế.

Nguồn tham khảo: The Hacker News