Las agencias de aplicación de la ley anunciaron el desmantelamiento de cerca de 11,000 redes de cibercrimen y el arresto de más de 1,400 personas, en el marco de la tercera edición de la "Operación Serengeti III" (Operation Serengeti III), que se centró en delitos de fraude de correo electrónico empresarial (BEC), ransomware y estafas en línea.
Detalles de la operación y socios internacionales
La operación se llevó a cabo bajo la coordinación de la Organización Internacional de Policía Criminal "Interpol", con la participación de autoridades de 21 países, junto con socios del sector privado en ciberseguridad como "Team Cymru", "Kaspersky", "Group-IB" y "Fortinet". La campaña se desarrolló entre el 29 de junio y el 31 de agosto, y resultó en la recuperación de fondos ilícitos por un valor superior a los 105 millones de dólares.
Según datos de Interpol, la investigación permitió identificar a 65,929 víctimas, y las pérdidas financieras totales se estimaron en más de 385 millones de dólares. La operación incluyó intervenciones específicas en varios países africanos; en Uganda, las autoridades desmantelaron dos bandas de fraude transfronterizo y arrestaron a 365 personas relacionadas con operaciones de fraude de inversión y jubilación en línea. En Angola, las autoridades incautaron centros de minería ilegal de criptomonedas y arrestaron a 9 sospechosos, confiscando más de 2,000 dispositivos de minería. Asimismo, en Nigeria, se arrestó a una persona sospechosa de dirigir una operación a gran escala de phishing y compromiso de correos electrónicos corporativos que recopiló credenciales de software y cerca de 2.1 millones de direcciones de correo electrónico.
El papel del sector privado y la cooperación técnica
La empresa "Team Cymru" y otras compañías de seguridad brindaron apoyo a la operación proporcionando inteligencia y experiencia técnica a los investigadores, incluyendo información fundamental sobre dominios sospechosos, direcciones de protocolo de Internet (IP) y arquitectura de comando y control (C2), lo que ayudó a mapear las redes criminales e identificar a los sospechosos.
Giacomo Pigolini, vicepresidente de asociaciones de datos globales en "Team Cymru", explicó que la capacidad de monitorear la infraestructura de los atacantes a escala de Internet otorga a los defensores un punto de partida completamente diferente, permitiendo exponer las redes subyacentes a las operaciones criminales y habilitar acciones defensivas proactivas en lugar de esperar a que ocurra el ataque.
Contexto histórico de las operaciones
Esta operación es una continuación de una serie de operaciones de seguridad previas en el continente africano:
- Primera versión (Operation Serengeti): Realizada entre septiembre y octubre de 2024 en 19 países, resultó en 1,006 arrestos, la eliminación de 134,089 infraestructuras maliciosas y la recuperación de cerca de 44 millones de dólares.
- Segunda versión (Operation Serengeti 2.0): Realizada entre junio y agosto de 2025, resultó en 1,209 arrestos, el desmantelamiento de 11,432 infraestructuras maliciosas y la incautación de 97.4 millones de dólares.