Сингапур-первая операция по киберпреступности на Ближнем Востоке и в Северной Африке привела к аресту 201 человека и опознанию еще 382 подозреваемых.

Тринадцать стран Ближнего Востока и Северной Африки приняли участие в операции «Рамз» (октябрь 2025-28 февраля 2026), направленной на расследование и уничтожение злонамеренной инфраструктуры, выявление и арест подозреваемых, предотвращение будущих потерь.

Акция была сосредоточена на устранении угроз фишинга и вредоносных программ, одновременно борясь с кибер-мошенничеством, которое нанесло серьезный ущерб региону.

Кроме арестованных были подтверждены личности 3867 жертв и изъято 53 сервера.

Операция «Рамз» знаменует собой веху в первой крупной кибер-операции, координируемой Интерполом на Ближнем Востоке и в Северной Африке. В ходе этого процесса почти 8000 ключевых данных и разведданных были распространены среди стран-участниц для начала и поддержки расследований.

Директор Интерпола по киберпреступности Нил Джейтон сказал:

«В мире, где киберпреступники используют цифровую среду без границ, операция «Рамз» демонстрирует эффективность глобального сотрудничества. Интерпол работает со своими государствами-членами и партнерами из частного сектора над борьбой со злонамеренной инфраструктурой, борьбой с преступными группировками и привлечением виновных к ответственности».

Почти 8000 ключевых данных и разведывательных данных были распространены в участвующих странах, включая Иорданию, для начала и поддержки расследований.

Марокканские власти изъяли компьютеры, смартфоны и внешние жесткие диски, содержащие банковские данные и программное обеспечение для фишинга.

Акция направлена на устранение угроз фишинга и вредоносных программ при одновременной борьбе с кибер-мошенничеством.

Иорданская полиция заблокировала компьютерное местоположение для финансового мошенничества.

1/4

Основные моменты работы

-В Катаре информация, полученная в ходе операции «Рамз», подтвердила вторжение оборудования. Следователи определили, что ничего не подозревающие владельцы сами были жертвами кибератак и не знали, что их оборудование использовалось для распространения злонамеренных угроз. Пострадавшие системы были немедленно заблокированы, и владельцы устройств были уведомлены о необходимых мерах предосторожности.

-Иорданская полиция заблокировала компьютерное местоположение для финансового мошенничества. Жертвы были убеждены инвестировать через, казалось бы, легальную торговую платформу, но платформа была закрыта после того, как средства были депонированы. В ходе рейда было выявлено 15 мошенников, но следователи установили, что они являются жертвами торговли людьми и что они были наняты из своей страны в Азии с ложным обещанием. По прибытии в Иорданию их паспорта были конфискованы, и их принуждали или принуждали к участию в программе. Двое подозреваемых в планировании операции арестованы.

-Оманские следователи обнаружили в частном доме сервер, содержащий конфиденциальную информацию. Хотя владелец сервера имеет законный доступ, сервер имеет несколько критических уязвимостей безопасности, включая заражение вредоносным ПО. Принять меры для отключения серверов, чтобы предотвратить дальнейшие травмы.

-В Алжире сайт, предлагающий фишинговые услуги, был идентифицирован и демонтирован в рамках операции «Рамз». После обнаружения подозрительного сервера власти успешно захватили сервер, компьютер, мобильный телефон и жесткий диск с фишинговым программным обеспечением и скриптами. Один подозреваемый арестован.

-Марокканские власти изъяли компьютеры, смартфоны и внешние жесткие диски, содержащие банковские данные и программное обеспечение для фишинга. Таким образом, три человека проходят судебное разбирательство, другие все еще находятся под следствием.

Во время операции «Рамз» Интерпол тесно сотрудничал со своими партнерами, Kaspersky, Shadow Server Foundation, Team Cymru и TrendAI для отслеживания незаконной деятельности в Интернете и выявления вредоносных серверов.