Операция Ramz: как первая региональная кибероперация Интерпола в MENA привела к сотням задержаний

Крупные сети киберпреступников, действовавшие на Ближнем Востоке и в Северной Африке, получили серьёзный удар в рамках операции Ramz, первой масштабной региональной операции Интерпола против киберпреступности. Она проходила с октября 2025 года по 28 февраля 2026 года и объединила правоохранительные органы 13 стран региона MENA (Middle East and North Africa).

Главной целью операции было выявление и ликвидация инфраструктуры, используемой для фишинговых атак, распространения вредоносного ПО и масштабных интернет‑мошенничеств, которые наносили значительный финансовый ущерб жителям и компаниям региона.

В ходе операции правоохранители не только задержали подозреваемых, но и обнаружили тысячи пострадавших, а также отключили ключевые элементы цифровой инфраструктуры преступных сетей.

Основные результаты операции Ramz

Координированные действия правоохранительных органов принесли конкретные результаты:

• 201 человек задержан по подозрению в причастности к киберпреступлениям.
• 382 дополнительных подозреваемых были установлены в ходе расследований.
• 3 867 жертв выявлены в разных странах региона.
• Около 53 серверов и другие элементы цифровой инфраструктуры изъяты правоохранительными органами.

Следствие сосредоточилось на пресечении фишинговых кампаний, распространения вредоносного программного обеспечения и организованных интернет‑афёр, которые приводили к значительным финансовым потерям.

Какие страны участвовали

В операции участвовали правоохранительные органы 13 стран Ближнего Востока и Северной Африки:

• Алжир
• Бахрейн
• Египет
• Ирак
• Иордания
• Кувейт
• Ливан
• Ливия
• Марокко
• Оман
• Палестина
• Катар
• Объединённые Арабские Эмираты

Интерпол выступал координационным центром операции, помогая национальным службам обмениваться разведданными, отслеживать цифровую инфраструктуру преступников и проводить синхронные задержания в разных странах.

Крупные операции в отдельных странах

Некоторые государства сообщили о значительных успехах в рамках операции:

Иордания — правоохранители выявили и ликвидировали инфраструктуру фишинговых атак, а также задержали подозреваемых, связанных с мошенничеством против граждан и компаний.

Алжир — следствие разоблачило сети интернет‑мошенничества и установило подозреваемых, действовавших в нескольких странах.

Марокко — полиция изъяла компьютеры, смартфоны и внешние носители данных с банковской информацией и программами, использовавшимися в фишинговых схемах.

Катар — власти участвовали в выявлении и блокировке вредоносных серверов и инфраструктуры, применявшихся для кибермошенничества.

Эти действия стали частью более широкой региональной операции по демонтажу инфраструктуры киберпреступников и сбору доказательств для дальнейших расследований.

Роль международного и частного сотрудничества

Ключевым фактором успеха операции стала координация между странами. Интерпол обеспечивал платформу для обмена данными — от информации о подозреваемых до анализа вредоносных доменов и серверов — практически в режиме реального времени.

Значительную поддержку оказал и частный сектор. Компании кибербезопасности, включая Group‑IB и Kaspersky, предоставили правоохранителям данные о фишинговых кампаниях, вредоносном ПО и инфраструктуре мошеннических сетей, что помогло быстрее выявлять серверы и подозреваемых.

Почему операция важна

Операция Ramz показывает, что борьба с киберпреступностью всё чаще требует международной координации. Онлайн‑мошенничество и вредоносные кампании обычно используют распределённую инфраструктуру и действуют сразу в нескольких юрисдикциях.

Совместные действия 13 стран и обмен разведданными между государственными и частными организациями позволили серьёзно ослабить киберпреступные сети и выявить тысячи пострадавших — наглядно показав масштаб проблемы и растущую готовность стран региона действовать сообща.