Las autoridades desarticulan casi 11.000 redes de cibercrimen en África
Las fuerzas del orden han desmantelado cerca de 11.000 redes de cibercriminales y han detenido a más de 1.400 personas en la Operación Serengeti III, una acción dirigida contra el compromiso de correo empresarial, el ransomware y las estafas en línea.
La operación, coordinada por Interpol, contó con la participación de autoridades de 21 países y de socios privados como Team Cymru, Kaspersky, Group-IB y Fortinet, en un importante golpe contra el cibercrimen en África.
Las acciones se desarrollaron entre el 29 de junio y el 31 de agosto y permitieron recuperar más de 105 millones de dólares en fondos ilegales.
En un comunicado publicado hoy, Interpol señala que la Operación Serengeti III se ha saldado con la detención de 1.462 presuntos cibercriminales y el desmantelamiento de 10.909 redes maliciosas.
La investigación identificó a 65.929 víctimas y estimó unas pérdidas financieras superiores a 385 millones de dólares.
En Uganda, las fuerzas del orden desmantelaron dos redes transnacionales de fraude y detuvieron a 365 personas por presuntos vínculos con operaciones de fraude en inversiones en línea y en pensiones.
Otro de los puntos destacados de la operación fueron los centros ilegales de minería de criptomonedas en Angola, donde se detuvo a nueve sospechosos y se incautaron más de 2.000 dispositivos de minería.
Las autoridades también detuvieron a una persona en Nigeria, sospechosa de dirigir «una operación de phishing y compromiso de correo empresarial a gran escala que recopilaba credenciales de software y acumuló aproximadamente 2,1 millones de direcciones de correo electrónico».
Interpol señala que las acciones de la Operación Serengeti III también afectaron a aplicaciones maliciosas de préstamos móviles, importaciones fraudulentas de vehículos y estafas de inversión en criptomonedas.
Team Cymru y otras empresas privadas de ciberseguridad apoyaron la operación aportando inteligencia y experiencia técnica, incluida información clave sobre dominios sospechosos, direcciones IP e infraestructura de mando y control (C2), lo que ayudó a los investigadores a mapear las redes criminales e identificar a los sospechosos.
«Nuestra capacidad para ver la infraestructura de los atacantes a escala de internet ofrece a los defensores un punto de partida fundamentalmente distinto. En lugar de esperar a un ataque y luego investigar los daños, podemos ayudar a exponer las redes que hay detrás de las operaciones criminales y facilitar acciones defensivas», afirmó Jacomo Piccolini, vicepresidente de Alianzas Globales de Datos de Team Cymru.
La primera Operación Serengeti, llevada a cabo en 19 países africanos entre septiembre y octubre de 2024, se saldó con 1.006 detenciones, la desarticulación de 134.089 infraestructuras y redes maliciosas y la recuperación de unos 44 millones de dólares.
La Operación Serengeti 2.0, realizada entre junio y agosto de 2025 y centrada también en África, se saldó con 1.209 detenciones, el desmantelamiento de 11.432 infraestructuras maliciosas y la incautación de 97,4 millones de dólares.
Una vez que los atacantes tienen credenciales válidas, solo se bloquea el 37% de sus acciones
Las puntuaciones globales de prevención pueden ocultar lo que ocurre después del acceso inicial. Cuando los atacantes utilizan credenciales válidas, la prevención cae drásticamente.
El Informe Azul 2026 mide las defensas técnica por técnica en 338 millones de simulaciones ejecutadas en entornos de producción de clientes.
Deja una respuesta