Operation Ramz: ปฏิบัติการกวาดล้างอาชญากรรมไซเบอร์ครั้งแรกทั่วภูมิภาค MENA

การสอบสวนมุ่งเป้าไปที่เครือข่ายที่ใช้ ฟิชชิง (phishing) การแพร่กระจาย มัลแวร์ และ กลโกงออนไลน์ขนาดใหญ่ ซึ่งสร้างความเสียหายทางการเงินแก่บุคคลและองค์กรจำนวนมากในภูมิภาค

13 ประเทศที่เข้าร่วมปฏิบัติการ

หน่วยงานตำรวจจากประเทศต่อไปนี้ในภูมิภาค MENA เข้าร่วมการปราบปรามครั้งนี้

• แอลจีเรีย
• บาห์เรน
• อียิปต์
• อิรัก
• จอร์แดน
• คูเวต
• เลบานอน
• ลิเบีย
• โมร็อกโก
• โอมาน
• ปาเลสไตน์
• กาตาร์
• สหรัฐอาหรับเอมิเรตส์

INTERPOL ทำหน้าที่เป็นศูนย์กลางในการแบ่งปันข้อมูลข่าวกรอง ช่วยให้เจ้าหน้าที่สามารถติดตามผู้ต้องสงสัย วิเคราะห์โครงสร้างพื้นฐานดิจิทัล และประสานการจับกุมในหลายประเทศพร้อมกัน

การกวาดล้างสำคัญในหลายประเทศ

หลายประเทศรายงานความคืบหน้าที่สำคัญระหว่างปฏิบัติการ

จอร์แดน – เจ้าหน้าที่สามารถรื้อเครือข่ายโครงสร้างพื้นฐานฟิชชิงและจับกุมผู้ต้องสงสัยที่เกี่ยวข้องกับการฉ้อโกงออนไลน์ที่มุ่งเป้าบุคคลและธุรกิจ

แอลจีเรีย – หน่วยสืบสวนสามารถทำลายโครงสร้างพื้นฐานของเครือข่ายหลอกลวงออนไลน์ และระบุตัวผู้ต้องสงสัยที่เชื่อมโยงกับเหยื่อในหลายประเทศ

โมร็อกโก – ตำรวจยึดคอมพิวเตอร์ สมาร์ตโฟน และอุปกรณ์จัดเก็บข้อมูลที่มีข้อมูลธนาคารและซอฟต์แวร์ที่ใช้ในการโจมตีแบบฟิชชิง

กาตาร์ – เจ้าหน้าที่มีบทบาทสำคัญในการระบุและปิดเซิร์ฟเวอร์หรือโครงสร้างพื้นฐานที่ใช้สนับสนุนการหลอกลวงทางไซเบอร์

การดำเนินการเหล่านี้ช่วยทำลายส่วนสำคัญของเครือข่ายอาชญากรรมไซเบอร์ และสร้างหลักฐานสำหรับการสอบสวนเพิ่มเติม

ความร่วมมือระหว่างประเทศและภาคเอกชน

หัวใจสำคัญของ Operation Ramz คือ การแบ่งปันข้อมูลข่าวกรองแบบเรียลไทม์ระหว่างประเทศ โดย INTERPOL ทำหน้าที่เชื่อมโยงหน่วยงานตำรวจต่าง ๆ ให้สามารถแลกเปลี่ยนข้อมูลเกี่ยวกับโดเมนอันตราย โครงสร้างพื้นฐานของผู้โจมตี และตัวผู้ต้องสงสัยได้อย่างรวดเร็ว

ภาคเอกชนก็มีบทบาทสำคัญเช่นกัน บริษัทด้านความปลอดภัยไซเบอร์ เช่น Group‑IB และ Kaspersky ได้ให้ข้อมูล threat intelligence เกี่ยวกับแคมเปญฟิชชิง มัลแวร์ และเครือข่ายหลอกลวง ซึ่งช่วยให้เจ้าหน้าที่สามารถระบุเซิร์ฟเวอร์และตัวผู้ต้องสงสัยได้แม่นยำยิ่งขึ้น

การผสานความสามารถของตำรวจสากลกับข้อมูลเชิงเทคนิคจากบริษัทความปลอดภัยไซเบอร์ ทำให้ปฏิบัติการสามารถดำเนินการได้รวดเร็วและครอบคลุมมากขึ้น

ทำไม Operation Ramz จึงสำคัญ

อาชญากรรมไซเบอร์ในปัจจุบันมักดำเนินการ ข้ามพรมแดน ใช้โครงสร้างพื้นฐานกระจายหลายประเทศ และอาศัยระบบการชำระเงินดิจิทัลหรือบัญชีปลอม ทำให้การสืบสวนโดยประเทศเดียวทำได้ยาก

Operation Ramz แสดงให้เห็นว่าการทำงานร่วมกันระดับภูมิภาคและระหว่างภาครัฐกับภาคเอกชน สามารถช่วย รื้อเครือข่ายหลอกลวงขนาดใหญ่ ระบุตัวเหยื่อหลายพันราย และลดความเสียหายทางการเงิน ได้อย่างมีประสิทธิภาพ

สำหรับผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ ปฏิบัติการนี้ยังสะท้อนแนวโน้มสำคัญว่า การปราบปรามอาชญากรรมดิจิทัลในอนาคตจะต้องพึ่งพาความร่วมมือระหว่างประเทศในระดับที่ลึกและรวดเร็วกว่าที่เคยเป็นมา