インターポール 2.jpg
このキャンペーンにより、検出されたサーバーの約70%に相当する1,300台以上のコマンドアンドコントロール（C2）サーバーがダウンした。

「シナジア」というコードネームで呼ばれるインターポールの作戦は、2023年9月から11月まで実行され、急速かつ複雑化し、ますます専門化している国際サイバー犯罪ネットワークに対応するため、また、新たなサイバーセキュリティの脅威に対抗するために世界各国が協調行動をとる必要性に対応するために開始される。

その結果、インターポールはフィッシングサイトをホストするIPアドレス500件以上と、マルウェア攻撃者が使用するIPアドレス1,900件以上を発見しました。当局は31人を逮捕し、70人の容疑者を特定しました。また、この捜査により、サイバー犯罪者が使用したマルウェアが、世界有数のウェブホスティングプロバイダー200社以上のシステムに配布されていたことも判明しました。

このキャンペーンにより、1,300台以上のコマンド＆コントロール（C2）サーバーがダウンしました。これは、検出されたサーバーの約70%に相当します。C2サーバーは、ランサムウェア、フィッシング、マルウェア拡散キャンペーンのほとんどで一般的に利用されています。サイバー犯罪者は、攻撃においてマルウェアを制御したり、感染したデバイスから送信される情報を収集したりするためにC2サーバーを利用しており、多くの攻撃において不可欠な要素となっています。

「Synergia」の活動範囲は、アジア太平洋、ヨーロッパ、中東、アフリカ、その他の地域にまで広がっています。オーストラリア、カナダ、香港、シンガポール、南スーダン、ジンバブエは、サイバー犯罪者がマルウェア攻撃を仕掛ける場所としてよく選ぶ国です。

50か国以上の当局に加え、Group-IB、カスペルスキー、トレンドマイクロ、シャドウサーバー、Team Cymruなど国際的なサイバーセキュリティ企業もインターポールの「Synergia」作戦に積極的に参加している。

「シナジア作戦」は、国際法執行機関、各国当局、民間部門のパートナーを集めて協力し、情報を共有し、サイバー犯罪に積極的に対抗する上で効果的であることが証明されている。

（インターポールによると）