Group-IB bidrog til INTERPOLs cyberoperation Ramz i MENA-regionen

Group-IB, en førende udvikler af cybersikkerhedsteknologi til at forebygge, efterforske og bekæmpe digital kriminalitet, annoncerer, at virksomheden har bidraget til den INTERPOL-ledede Operation Ramz, en af de første store koordinerede cyberkriminalitetsoperationer i Mellemøsten og Nordafrika (MENA).

Operationen blev udført mellem oktober 2025 og februar 2026 og var målrettet mod phishing-infrastruktur, malware og cyberbedrageri, der forårsagede betydelig økonomisk og personlig skade for både enkeltpersoner og organisationer i regionen.

Indsatsen dækkede 13 lande i MENA-regionen og resulterede i 201 personer blev anholdt, mens yderligere 382 mistænkte identificeret. Efterforskerne identificerede også 3.867 ofre, beslaglagt 53 servere og næsten delt 8.000 efterretningsoptegnelser mellem deltagende lande for at støtte igangværende og fremtidige undersøgelser.

Som en del af operationen leverede Gruppe-IB efterretninger om mere end 5.000 kompromitterede konti, herunder konti knyttet til offentlig infrastruktur. Oplysningerne gav efterforskerne et klarere billede af omfanget af kompromitterede legitimationsoplysninger i regionen.

Group-IB-analytikere identificerede og kortlagde også aktiv phishing-infrastruktur i hele MENA-regionen. Analysen afslørede to forskellige grupper af trusselsaktører: dem, der skabte og distribuerede phishing-ressourcer, og dem, der solgte og formidlede stjålne data. Den aktørcentrerede trusselsinformation bidrog til at styrke operationens samlede resultater.

Svindel-, malware- og phishing-infrastruktur afsløret

Operation Ramz afslørede flere typer cyberkriminelle ordninger i regionen.

I Qatar Efterforskerne identificerede kompromitterede enheder, hvis ejere selv havde været udsat for cyberangreb, uden at være klar over, at deres systemer blev brugt til at sprede ondsindede trusler. De berørte systemer blev sikret, og ejerne blev informeret om nødvendige beskyttelsesforanstaltninger.

I Jordan Myndighederne opløste en svindeloperation, der udgav sig for at være en legitim handelsplatform. Undersøgelsen afslørede, at de 15 personer, der udførte svindlen, selv var ofre for menneskehandel. De var blevet rekrutteret fra asiatiske lande under falske løfter om arbejde, fik deres pas konfiskeret ved ankomsten og blev tvunget til at deltage i svindlen. To personer, der var mistænkt for at organisere operationen, blev arresteret.

I Oman En server i en privatbolig, der indeholdt følsomme oplysninger, blev identificeret. Selvom ejeren havde legitim adgang, blev der opdaget adskillige alvorlige sikkerhedssårbarheder, herunder en aktiv malwareinfektion, og serveren blev lukket ned for at forhindre yderligere skade.

I Algeriet En phishing-as-a-service-platform blev identificeret og lukket ned. En mistænkt blev anholdt, og hardware med phishing-software og -scripts blev beslaglagt.

I Marokko Myndighederne beslaglagde computere og eksterne harddiske med bankoplysninger og phishing-værktøjer, mens tre personer blev sigtet for strafbare handlinger.

”"MENA-regionen har oplevet en kraftig stigning i phishing- og svindelinfrastruktur rettet mod finansielle platforme, offentlige myndigheder og individuelle ofre. Operation Ramz demonstrerer, hvad koordinerede, efterretningsbaserede indsatser kan opnå.", siger Dmitrij Volkov, administrerende direktør for Group-IB.

”"I en verden, hvor cyberkriminelle udnytter det digitale landskab uden grænser, viser Operation Ramz, hvor effektivt globalt samarbejde kan være.". INTERPOL fortsat forpligtet til at samarbejde med medlemslande og private partnere om at afvikle ondsindet infrastruktur og bringe cyberkriminelle for retten., siger Neal Jetton, chef for cyberkriminalitet hos INTERPOL.

Offentlig-privat samarbejde er fortsat afgørende

Gruppe IB har langvarige samarbejder med internationale retshåndhævende organisationer som f.eks. INTERPOL, Europol og AFRIPOL, hvor virksomheden bidrager med trusselsefterretninger og efterforskningsstøtte til globale cyberkriminalitetsefterforskninger.

Gennem sit netværk af centre for modstand mod digital kriminalitet (DCRC), regional ekspertise og avanceret trussels- og svindelefterretning hjælper virksomheden med at omdanne tekniske indikatorer til operationel information, der kan bruges i en koordineret indsats mod cyberkriminalitet.

Efterhånden som cyberkriminalitet bliver mere avanceret og udbredt, fremhæves offentlig-privat samarbejde som en fortsat kritisk faktor i at identificere nye trusler, forstyrre kriminel infrastruktur og styrke cyberrobusthed i MENA-regionen og globalt.

Om Gruppe IB

Group-IB blev grundlagt i 2003 og er en førende leverandør af prædiktiv cybersikkerhedsteknologi til at undersøge, forebygge og bekæmpe digital kriminalitet globalt. Group-IB har hovedkontor i Singapore og driver centre til bekæmpelse af digital kriminalitet i Amerika, Europa, Mellemøsten og Afrika, Centralasien og Asien-Stillehavsregionen. Virksomheden leverer prædiktivt, efterretningsdrevet forsvar ved at analysere og neutralisere regionale og landespecifikke cybertrusler gennem sine En samlet risikoplatform . Virksomheden tilbyder uovertruffent forsvar gennem sin brancheførende Platform til efterretning om cybersvindel , Administration af cloudsikkerhedsposition , Trusselsefterretninger , Beskyttelse mod svindel , Digital risikobeskyttelse , Administreret udvidet detektion og respons (XDR) , Beskyttelse af virksomheds-e-mail og Håndtering af ekstern angrebsflade - løsninger, der er rettet mod regeringen, detailhandel, sundhedsvæsenet, spil, finanssektoren og mere. Group-IB arbejder sammen med internationale retshåndhævende myndigheder som INTERPOL, Europol og AFRIPOL for at styrke cybersikkerheden på verdensplan og er blevet tildelt priser fra rådgivningsfirmaer som Datos Insights, Gartner, Forrester, Frost & Sullivan og KuppingerCole.