Strafverfolgungsbehörden haben die Zerschlagung von rund 11.000 Cyberkriminalitätsnetzwerken und die Festnahme von mehr als 1.400 Personen im Rahmen der dritten Ausgabe der Operation „Serengeti 3“ (Operation Serengeti III) bekannt gegeben, die auf Betrug durch geschäftliche E-Mail-Kompromittierung (BEC), Ransomware und Online-Betrug abzielte.
Details der Operation und internationale Partner
Die Operation wurde von der Internationalen Kriminalpolizeilichen Organisation „Interpol“ koordiniert und unter Beteiligung von Behörden aus 21 Ländern sowie Partnern aus dem privaten Cybersicherheitssektor wie „Team Cymru“, „Kaspersky“, „Group-IB“ und „Fortinet“ durchgeführt. Die Kampagne fand im Zeitraum vom 29. Juni bis zum 31. August statt und führte zur Sicherstellung illegaler Gelder im Wert von über 105 Millionen Dollar.
Nach Angaben von Interpol führte die Untersuchung zur Identifizierung von 65.929 Opfern, wobei sich die finanziellen Gesamtverluste auf mehr als 385 Millionen Dollar beliefen. Die Operation umfasste gezielte Interventionen in mehreren afrikanischen Ländern: In Uganda zerschlugen die Behörden zwei grenzüberschreitende Betrügerbanden und nahmen 365 Personen fest, die mit Online-Investitions- und Rentenbetrug in Verbindung standen. In Angola beschlagnahmten die Behörden illegale Krypto-Mining-Zentren, nahmen 9 Verdächtige fest und beschlagnahmten mehr als 2.000 Mining-Geräte. In Nigeria wurde zudem eine Person festgenommen, die verdächtigt wird, eine groß angelegte Phishing- und BEC-Operation geleitet zu haben, bei der Software-Anmeldedaten und rund 2,1 Millionen E-Mail-Adressen gesammelt wurden.
Rolle des Privatsektors und technische Zusammenarbeit
„Team Cymru“ und andere Sicherheitsunternehmen unterstützten die Operation, indem sie den Ermittlern Informationen und technisches Fachwissen zur Verfügung stellten, darunter grundlegende Daten zu verdächtigen Domains, IP-Adressen und Command-and-Control-Infrastrukturen (C2), was dabei half, die kriminellen Netzwerke abzubilden und die Verdächtigen zu identifizieren.
Giacomo Bigoloni, Vizepräsident für globale Datenpartnerschaften bei „Team Cymru“, erklärte, dass die Fähigkeit, die Infrastruktur von Angreifern im Internetmaßstab zu überwachen, den Verteidigern einen völlig anderen Ausgangspunkt biete. Dies ermögliche es, die hinter den kriminellen Operationen verborgenen Netzwerke aufzudecken und proaktive Verteidigungsmaßnahmen zu ergreifen, anstatt auf den Eintritt eines Angriffs zu warten.
Historischer Kontext der Operationen
Diese Operation ist die Fortsetzung einer Reihe früherer Sicherheitsoperationen auf dem afrikanischen Kontinent:
- Erste Ausgabe (Operation Serengeti): Durchgeführt zwischen September und Oktober 2024 in 19 Ländern; sie führte zu 1.006 Festnahmen, der Beseitigung von 134.089 schädlichen Infrastrukturen und der Sicherstellung von rund 44 Millionen Dollar.
- Zweite Ausgabe (Operation Serengeti 2.0): Durchgeführt zwischen Juni und August 2025; sie führte zu 1.209 Festnahmen, der Zerschlagung von 11.432 schädlichen Infrastrukturen und der Beschlagnahmung von 97,4 Millionen Dollar.