Интерпол отчитался о 201 задержании в ходе первой масштабной кибероперации в регионе MENA
Фото: Reuters
Совместное расследование, в котором участвовали 13 государств Ближнего Востока и Северной Африки, стало первой киберполицейской операцией такого масштаба в регионе. Об итогах работы в Интерполе сообщили 18 мая 2026 года.
Что показала операция Ramz
Мероприятие под кодовым названием Ramz проводилось с октября 2025 года по 28 февраля 2026 года. Его задачей был анализ и подрыв вредоносной инфраструктуры, выявление подозреваемых и предотвращение новых хищений. Основное внимание следователи уделили фишинговым ресурсам, распространителям зловредного ПО и финансовым кибермошенничествам, наносящим значительный ущерб региону.
Помимо 201 задержанного, силовики идентифицировали ещё 382 подозреваемых, выявили 3 867 пострадавших и изъяли 53 сервера. Между странами-участницами было распределено почти 8 000 единиц критически важных данных и оперативной информации, послуживших основой для дальнейших расследований.
Директор управления Интерпола по борьбе с киберпреступностью Нил Джеттон подчеркнул значимость международного взаимодействия в этой сфере.
В мире, где киберпреступники свободно используют цифровое пространство без оглядки на границы, операция Ramz наглядно показала эффективность глобального партнёрства. Интерпол намерен и дальше работать со странами-членами и частными компаниями, чтобы выводить из строя вредоносную инфраструктуру, разрушать преступные группировки и привлекать виновных к ответственности.
Нил Джеттон, директор управления Интерпола по борьбе с киберпреступностью
Ключевые эпизоды расследования
В Катаре полученные в ходе Ramz данные помогли обнаружить заражённые устройства. Выяснилось, что их владельцы сами оказались жертвами кибератак и не подозревали о том, что их техника применяется для распространения вредоносного ПО. Системы оперативно защитили, а пользователей предупредили о необходимости принять меры безопасности.
Полиция Иордании установила местонахождение компьютера, с которого велись финансовые аферы. Потерпевших уговаривали инвестировать через якобы легальную торговую платформу, которая прекращала работу сразу после поступления средств. При обыске были обнаружены 15 человек, выполнявших мошеннические действия, однако следователи выяснили: все они сами стали жертвами торговли людьми. Их завербовали в странах Азии под видом трудоустройства, по прибытии отобрали паспорта и принудили участвовать в схеме. Задержаны двое организаторов преступной деятельности.
В фокусе операции — фишинг, вредоносные программы и киберсхемы. Фото: interpol.int
В Омане специалисты обнаружили сервер в частном доме, на котором хранились конфиденциальные сведения. Владелец имел законный доступ к данным, однако машина содержала несколько критических уязвимостей и была заражена вирусами. Чтобы предотвратить дальнейший ущерб, сервер отключили.
В Алжире удалось ликвидировать сайт, предоставлявший услугу «фишинг как сервис». После обнаружения подозрительного хостинга правоохранители изъяли сервер, компьютер, мобильный телефон и жёсткие диски с фишинговыми скриптами и программами. Один человек был задержан.
В Марокко изъяли компьютеры, смартфоны и внешние жёсткие диски с банковской информацией. Фото: interpol.int
Власти Марокко конфисковали компьютерную технику, смартфоны и внешние накопители, в которых хранились банковские сведения и софт для фишинговых атак. Трое подозреваемых уже находятся под судебной процедурой, остальные проходят по делу.
Партнёры и поддержка
В ходе Ramz Интерпол тесно сотрудничал с компаниями Group-IB, Kaspersky, фондом Shadowserver Foundation, а также Team Cymru и TrendAI — они помогали отслеживать незаконную активность и идентифицировать вредоносные серверы.
Операция получила поддержку Министерства внутренних дел Катара и была частично профинансирована Европейским союзом и Советом Европы в рамках проекта CyberSouth+. В мероприятии участвовали: Алжир, Бахрейн, Египет, Ирак, Иордания, Ливан, Ливия, Марокко, Оман, Палестина, Катар, Тунис и ОАЭ.
