INTERPOL comunicó el martes que, en el marco de una operación mundial, había desmantelado más de 22,000 servidores maliciosos relacionados con diversas amenazas informáticas.
La operación, denominada Synergia II, se llevó a cabo entre el 1 de abril y el 31 de agosto de 2024 y estuvo dirigida contra infraestructuras de phishing, ransomware y robo de información.
"De las aproximadamente 30,000 direcciones IP sospechosas identificadas, el 76% fueron eliminadas y se decomisaron 59 servidores", declaró INTERPOL. "Además, se decomisaron 43 dispositivos electrónicos, entre ellos ordenadores portátiles, teléfonos móviles y discos duros".
Las acciones también condujeron a la detención de 41 personas, y otras 65 siguen siendo investigadas. A continuación se enumeran algunos de los principales resultados obtenidos en los distintos países:
- Incautación de más de 1.037 servidores por la policía de Hong Kong.
- Incautación de un servidor e identificación de 93 personas relacionadas con actividades cibernéticas ilegales en Mongolia.
- Interrupción de 291 servidores en Macao.
- Identificación de 11 personas vinculadas a servidores maliciosos e incautación de 11 dispositivos electrónicos en Madagascar.
- Incautación de más de 80 GB de datos en Estonia.
Group-IB, que fue uno de los socios del sector privado junto con Kaspersky, Team Cymru y Trend Micro, dijo que identificó más de 2.500 direcciones IP vinculadas a 5.000 sitios web de phishing, y más de 1.300 direcciones IP vinculadas a diversas actividades de malware en 84 países.
La primera fase de Synergia tuvo lugar entre septiembre y noviembre de 2023, y se saldó con 31 detenciones y la identificación de 1.300 direcciones IP y URL sospechosas utilizadas para ataques de phishing, malware bancario y ransomware.
Fuente: thehackernews