Agências de aplicação da lei anunciaram o desmantelamento de cerca de 11.000 redes de cibercrime e a detenção de mais de 1.400 pessoas, no âmbito da terceira edição da operação "Serengeti 3" (Operation Serengeti III), que visou crimes de fraude por e-mail corporativo (BEC), ransomware e fraudes online.
Detalhes da operação e parceiros internacionais
A operação foi realizada sob a coordenação da Organização Internacional de Polícia Criminal (Interpol), com a participação de autoridades de 21 países, além de parceiros do setor privado de cibersegurança como "Team Cymru", "Kaspersky", "Group-IB" e "Fortinet". A campanha ocorreu entre 29 de junho e 31 de agosto e resultou na recuperação de fundos ilícitos avaliados em mais de 105 milhões de dólares.
Segundo dados da Interpol, a investigação levou à identificação de 65.929 vítimas, e as perdas financeiras totais foram estimadas em mais de 385 milhões de dólares. A operação incluiu intervenções específicas em vários países africanos; no Uganda, as autoridades desmantelaram dois grupos de fraude transfronteiriça e detiveram 365 indivíduos ligados a esquemas de fraude de investimento e reforma online. Em Angola, as autoridades apreenderam centros de mineração de criptomoedas ilegais e detiveram 9 suspeitos, confiscando mais de 2.000 dispositivos de mineração. Além disso, na Nigéria, foi detida uma pessoa suspeita de gerir uma operação de grande escala de phishing e comprometimento de e-mail corporativo, que recolheu credenciais de software e cerca de 2,1 milhões de endereços de e-mail.
O papel do setor privado e a cooperação técnica
A empresa "Team Cymru" e outras empresas de segurança apoiaram a operação fornecendo aos investigadores inteligência e conhecimentos técnicos, incluindo informações cruciais sobre domínios suspeitos, endereços de protocolo de Internet (IP) e infraestrutura de comando e controlo (C2), o que ajudou a mapear as redes criminosas e a identificar os suspeitos.
Giacomo Bigolini, vice-presidente de parcerias globais de dados da "Team Cymru", explicou que a capacidade de monitorizar a infraestrutura dos atacantes à escala da Internet oferece aos defensores um ponto de partida totalmente diferente, permitindo expor as redes por trás das operações criminosas e possibilitar ações defensivas proativas em vez de esperar pela ocorrência do ataque.
Contexto histórico das operações
Esta operação surge como continuação de uma série de operações de segurança anteriores no continente africano:
- Primeira edição (Operation Serengeti): Realizada entre setembro e outubro de 2024 em 19 países, resultou em 1.006 detenções, na remoção de 134.089 infraestruturas maliciosas e na recuperação de cerca de 44 milhões de dólares.
- Segunda edição (Operation Serengeti 2.0): Realizada entre junho e agosto de 2025, resultou em 1.209 detenções, no desmantelamento de 11.432 infraestruturas maliciosas e na apreensão de 97,4 milhões de dólares.