اینترپل بیش از ۲۰,۰۰۰ آی‌پی مخرب مرتبط با ۶۹ نوع بدافزار را در عملیات Secure منهدم کرد

اینترپل روز چهارشنبه از انهدام بیش از ۲۰ هزار آدرس IP و دامنه مخرب که با ۶۹ نوع بدافزار سارق اطلاعات مرتبط بودند، خبر داد. این عملیات مشترک با نام رمز “عملیات امن” بین ژانویه تا آوریل ۲۰۲۵ انجام شد و نهادهای اجرای قانون از ۲۶ کشور برای شناسایی سرورها، نقشه‌برداری شبکه‌های فیزیکی و اجرای حملات هدفمند در آن مشارکت داشتند.

اینترپل در بیانیه‌ای اعلام کرد: “این تلاش‌های هماهنگ منجر به از کار انداختن ۷۹ درصد از آدرس‌های IP مشکوک شناسایی شده گردید. کشورهای شرکت‌کننده از توقیف ۴۱ سرور و بیش از ۱۰۰ گیگابایت داده و همچنین دستگیری ۳۲ مظنون مرتبط با فعالیت‌های سایبری غیرقانونی خبر دادند.”

مقامات ویتنامی ۱۸ مظنون را دستگیر کردند و دستگاه‌ها، سیم‌کارت‌ها، اسناد ثبت کسب‌وکار و پول نقد به ارزش ۱۱,۵۰۰ دلار را مصادره نمودند. یورش‌های بیشتر به منازل منجر به دستگیری ۱۲ نفر دیگر در سریلانکا و دو نفر در نائورو شد.

پلیس هنگ‌کنگ طبق گزارش اینترپل، ۱۱۷ سرور فرماندهی و کنترل را که در ۸۹ ارائه‌دهنده خدمات اینترنتی میزبانی می‌شدند، شناسایی کرد. این سرورها برای عمل به عنوان مرکزی جهت راه‌اندازی و مدیریت کمپین‌های مخرب مانند فیشینگ، کلاهبرداری آنلاین و کلاهبرداری در رسانه‌های اجتماعی طراحی شده بودند.

کشورهای درگیر در عملیات امن شامل برونئی، کامبوج، فیجی، هنگ‌کنگ (چین)، هند، اندونزی، ژاپن، قزاقستان، کیریباتی، لائوس، ماکائو (چین)، مالزی، مالدیو، نائورو، نپال، پاپوآ گینه نو، فیلیپین، ساموآ، سنگاپور، جزایر سلیمان، کره جنوبی، سریلانکا، تایلند، تیمور شرقی، تونگا، وانواتو و ویتنام بودند.

این اقدام چند هفته پس از عملیات جهانی صورت گرفت که منجر به توقیف ۲,۳۰۰ دامنه مرتبط با بدافزار Lumma Stealer شد. سارقان اطلاعات که اغلب به صورت اشتراکی در بازار زیرزمینی جرایم سایبری فروخته می‌شوند، به عنوان سکوی پرش برای مهاجمان جهت دسترسی غیرمجاز به شبکه‌های هدف محسوب می‌شوند.

این برنامه‌های مخرب امکان سرقت اعتبارنامه‌های مرورگر، رمزهای عبور، کوکی‌ها، جزئیات کارت اعتباری و داده‌های کیف پول ارز دیجیتال را از دستگاه‌های آلوده فراهم می‌کنند. اطلاعات دزدیده شده سپس به صورت لاگ در انجمن‌های مختلف به پول تبدیل می‌شوند و به سایر مهاجمان امکان انجام حملات بعدی از جمله باج‌افزار، نقض داده‌ها و سازش ایمیل تجاری را می‌دهند.

شرکت Group-IB مستقر در سنگاپور که یکی از شرکت‌های بخش خصوصی شرکت‌کننده در این عملیات بود، اعلام کرد که اطلاعات حیاتی مربوط به حساب‌های کاربری که توسط بدافزارهای سارق مانند Lumma، RisePro و Meta Stealer به خطر افتاده بودند را ارائه داده است.

دیمیتری ولکوف، مدیرعامل Group-IB گفت: “اعتبارنامه‌های به خطر افتاده و داده‌های حساس که توسط مجرمان سایبری از طریق بدافزارهای سارق اطلاعات به دست می‌آیند، اغلب به عنوان بردارهای اولیه برای کلاهبرداری مالی و حملات باج‌افزار عمل می‌کنند.”