Лаборатория Касперского помогла Интерполу нейтрализовать сети киберпреступников в регионе MENA

«Лаборатория Касперского» выступила технологическим партнером Интерпола в рамках международной операции Ramz. Инициатива была сфокусирована на нейтрализации инфраструктуры киберпреступников в регионе Ближнего Востока и Северной Африки. В ходе мероприятия, которое длилось с октября 2025 по февраль 2026 года, специалисты предоставили правоохранительным органам 13 стран данные об узлах управления вредоносным ПО и серверах, задействованных в реализации атак.

Результативность совместных действий

Масштаб операции подтверждается цифрами: результатом совместной работы стали аресты 201 подозреваемого, а также выявление еще 382 лиц, чья деятельность проверяется на наличие связи с киберкриминалом. Эффективность взаимодействия частного сектора и правоохранительных структур была обеспечена передачей около 8 тысяч единиц данных. Эта информация позволила правоохранителям инициировать локальные расследования инцидентов, жертвами которых стали порядка 4 тысяч граждан.

Региональные кейсы и методы нейтрализации

Практическая реализация Ramz включала оперативное реагирование на различных уровнях. В Катаре на основе полученных данных удалось локализовать скомпрометированные устройства и уведомить пользователей о необходимых мерах по защите их систем. В Иордании полицейские операции привели к обнаружению оборудования, использовавшегося для создания поддельных инвестиционных торговых площадок — проще говоря, злоумышленники выманивали деньги, блокируя доступ к «платформе» сразу после перевода средств.

В Омане правоохранители физически изъяли сервер, скрытый в жилом помещении, содержавший массивы украденных конфиденциальных данных. Схожие действия были предприняты в Алжире и Марокко. В частности, алжирские специалисты заблокировали ресурс, работавший по модели Phishing-as-a-Service («фишинг как услуга»), и конфисковали аппаратное обеспечение преступников. Марокканские власти в ходе рейдов получили доступ к компьютерам и смартфонам, на которых хранились скомпрометированные банковские данные и специализированное ПО для проведения фишинговых атак.

Стратегический аспект взаимодействия

С точки зрения директора управления по борьбе с киберпреступностью Интерпола Нила Джеттона, операция Ramz стала наглядной демонстрацией необходимости тесной координации между государственными органами и частными компаниями. В свою очередь, вице-президент по связям с государственными органами «Лаборатории Касперского» Юлия Шлычкова отметила, что качество предоставляемой рынку информации о киберугрозах напрямую конвертируется в скорость реагирования правоохранителей на сложные сетевые схемы.

На сегодняшний день экспертиза «Лаборатории Касперского» охватывает мониторинг активности более 900 активных хакерских группировок и кампаний, что позволяет компании регулярно оказывать тактическую и стратегическую поддержку международным полицейским операциям.