Операция Ramz: как первая региональная кибероперация Интерпола в MENA привела к сотням задержаний

Следствие сосредоточилось на пресечении фишинговых кампаний, распространения вредоносного программного обеспечения и организованных интернет‑афёр, которые приводили к значительным финансовым потерям.

Какие страны участвовали

В операции участвовали правоохранительные органы 13 стран Ближнего Востока и Северной Африки:

• Алжир
• Бахрейн
• Египет
• Ирак
• Иордания
• Кувейт
• Ливан
• Ливия
• Марокко
• Оман
• Палестина
• Катар
• Объединённые Арабские Эмираты

Интерпол выступал координационным центром операции, помогая национальным службам обмениваться разведданными, отслеживать цифровую инфраструктуру преступников и проводить синхронные задержания в разных странах.

Крупные операции в отдельных странах

Некоторые государства сообщили о значительных успехах в рамках операции:

Иордания — правоохранители выявили и ликвидировали инфраструктуру фишинговых атак, а также задержали подозреваемых, связанных с мошенничеством против граждан и компаний.

Алжир — следствие разоблачило сети интернет‑мошенничества и установило подозреваемых, действовавших в нескольких странах.

Марокко — полиция изъяла компьютеры, смартфоны и внешние носители данных с банковской информацией и программами, использовавшимися в фишинговых схемах.

Катар — власти участвовали в выявлении и блокировке вредоносных серверов и инфраструктуры, применявшихся для кибермошенничества.

Эти действия стали частью более широкой региональной операции по демонтажу инфраструктуры киберпреступников и сбору доказательств для дальнейших расследований.

Роль международного и частного сотрудничества

Ключевым фактором успеха операции стала координация между странами. Интерпол обеспечивал платформу для обмена данными — от информации о подозреваемых до анализа вредоносных доменов и серверов — практически в режиме реального времени.

Значительную поддержку оказал и частный сектор. Компании кибербезопасности, включая Group‑IB и Kaspersky, предоставили правоохранителям данные о фишинговых кампаниях, вредоносном ПО и инфраструктуре мошеннических сетей, что помогло быстрее выявлять серверы и подозреваемых.

Почему операция важна

Операция Ramz показывает, что борьба с киберпреступностью всё чаще требует международной координации. Онлайн‑мошенничество и вредоносные кампании обычно используют распределённую инфраструктуру и действуют сразу в нескольких юрисдикциях.

Совместные действия 13 стран и обмен разведданными между государственными и частными организациями позволили серьёзно ослабить киберпреступные сети и выявить тысячи пострадавших — наглядно показав масштаб проблемы и растущую готовность стран региона действовать сообща.