«Лаборатория Касперского» помогла Интерполу и Африполу провести операцию по борьбе с киберпреступностью в странах Африки

[душман]

«Лаборатория Касперского» оказала содействие Интерполу и Африполу в борьбе с киберпреступностью в странах Африки. В результате операции Serengeti были арестованы более тысячи подозреваемых в причастности к атакам программ-шифровальщиков, BEC-атакам через корпоративную электронную почту и другим преступлениям. Финансовый ущерб оценивается в сумму около $193 млн, жертвами стали более 35 тыс. человек.

Сейчас в Африке активно идёт цифровизация, и одновременно с этим развивается и киберпреступность. Основный вектор атак — программы-шифровальщики, которые целятся в том числе в объекты критической инфраструктуры, финансовые учреждения, производство. По данным «Лаборатории Касперского», за 10 месяцев 2024 года в Африке было зафиксировано более 165 тыс. атак программ-шифровальщиков. 

Среди других ключевых угроз для организаций и частных пользователей — шпионское ПО и стилеры для кражи паролей. В результате операции Serengeti, которая проходила со 2 сентября по 31 октября, было обезврежено 134 089 объектов вредоносной инфраструктуры и сетей, связанных с атаками программ-шифровальщиков, BEC-атаками, цифровым вымогательством и онлайн-мошенничеством. Все эти виды угроз указаны в качестве основных в отчёте Интерпола по киберпреступности в Африке.

В рамках операции Serengeti «Лаборатория Касперского» предоставила данные о деятельности злоумышленников в Африке, атаках шифровальщиков и других видов вредоносного ПО, а также поделилась индикаторами компрометации (IoC) вредоносной инфраструктуры на континенте. В этом регионе, среди прочего, использовался известный банковский троянец Grandoreiro. Для атак применялись и другие известные семейства шифровальщиков: LockBit, Rhysida и Medusa.