Interpol 2.jpg
Die Kampagne trug dazu bei, mehr als 1.300 Command-and-Control-Server (C2-Server) auszuschalten, was etwa 70 % der insgesamt entdeckten Server ausmacht.

Die Interpol-Operation mit dem Codenamen „Synergia“ läuft von September bis November 2023 und wurde ins Leben gerufen, um auf die rasante, komplexe und zunehmend professionelle Entwicklung transnationaler Cyberkriminalitätsnetzwerke sowie auf die Notwendigkeit koordinierter Maßnahmen zwischen Ländern weltweit zur Bekämpfung neuer Cybersicherheitsbedrohungen zu reagieren.

Infolgedessen entdeckte Interpol über 500 IP-Adressen, auf denen Phishing-Websites gehostet wurden, und mehr als 1.900 IP-Adressen, die von Malware-Betreibern genutzt wurden. Die Behörden nahmen 31 Personen fest und identifizierten 70 weitere Verdächtige. Die Operation ergab außerdem, dass die von den Cyberkriminellen eingesetzte Malware auf den Systemen von über 200 der weltweit führenden Webhosting-Anbieter verbreitet war.

Die Kampagne führte zur Abschaltung von über 1.300 Command-and-Control-Servern (C2-Servern), was etwa 70 % der insgesamt erfassten Server entspricht. C2-Server werden häufig bei Ransomware-, Phishing- und Malware-Verbreitungskampagnen eingesetzt. Cyberkriminelle nutzen sie, um Malware bei Angriffen zu steuern und Informationen von infizierten Geräten zu sammeln. Dadurch sind sie ein integraler Bestandteil vieler Angriffe.

Das Netzwerk von „Synergia“ erstreckt sich auf den asiatisch- pazifischen Raum , Europa, den Nahen Osten und Afrika sowie weitere Regionen. Australien, Kanada, Hongkong, Singapur, Südsudan und Simbabwe gehören zu den Ländern, die Cyberkriminelle häufig für Malware-Angriffe auswählen.

Neben Behörden aus mehr als 50 verschiedenen Ländern haben sich auch internationale Cybersicherheitsunternehmen aktiv an der Interpol-Operation „Synergia“ beteiligt, insbesondere Group-IB, Kaspersky, Trend Micro, Shadowserver und Team Cymru.

Die Operation „Synergia“ hat sich als wirksam erwiesen, um internationale Strafverfolgungsbehörden, nationale Behörden und Partner aus dem Privatsektor zusammenzubringen, damit diese zusammenarbeiten, Informationen austauschen und Cyberkriminalität proaktiv bekämpfen können.

(laut Interpol)