Die Gruppe IB hat zur Cyberoperation Ramz von INTERPOL in der MENA-Region beigetragen.

Group-IB, ein führender Entwickler von Cybersicherheitstechnologien zur Prävention, Untersuchung und Bekämpfung von Cyberkriminalität, gibt bekannt, dass das Unternehmen einen Beitrag zur von INTERPOL geleiteten Operation Ramz geleistet hat, einer der ersten großen koordinierten Operationen gegen Cyberkriminalität im Nahen Osten und Nordafrika (MENA).

Die Operation wurde zwischen Oktober 2025 und Februar 2026 durchgeführt und zielte auf Phishing-Infrastruktur, Malware und Cyberbetrug ab, die sowohl Einzelpersonen als auch Organisationen in der Region erheblichen finanziellen und persönlichen Schaden zufügten.

Die Initiative umfasste 13 Länder in der MENA-Region und führte zu 201 Personen wurden festgenommen, während weiter 382 Verdächtige identifiziert. Die Ermittler stellten außerdem fest, dass 3.867 Opfer, beschlagnahmt 53 Server und fast geteilt 8.000 Geheimdienstberichte zwischen den teilnehmenden Ländern zur Unterstützung laufender und zukünftiger Ermittlungen.

Im Rahmen der Operation lieferte die Gruppe-IB Informationen zu mehr als 5.000 kompromittierte Konten, Dies umfasste auch Konten, die mit staatlicher Infrastruktur verknüpft sind. Die Informationen verschafften den Ermittlern ein klareres Bild vom Ausmaß der kompromittierten Zugangsdaten in der Region.

Die Analysten von Group-IB identifizierten und kartierten zudem aktive Phishing-Infrastrukturen in der MENA-Region. Die Analyse ergab zwei unterschiedliche Gruppen von Bedrohungsakteuren: solche, die Phishing-Ressourcen erstellten und verbreiteten, und solche, die gestohlene Daten verkauften und weitergaben. Die akteurszentrierten Bedrohungsdaten trugen maßgeblich zum Erfolg der Operation bei.

Betrugs-, Malware- und Phishing-Infrastruktur aufgedeckt

Die Operation Ramz deckte verschiedene Arten von Cyberkriminalität in der Region auf.

IN Katar Die Ermittler identifizierten kompromittierte Geräte, deren Besitzer selbst Opfer von Cyberangriffen geworden waren, ohne zu ahnen, dass ihre Systeme zur Verbreitung von Schadsoftware missbraucht wurden. Die betroffenen Systeme wurden gesichert und die Besitzer über notwendige Schutzmaßnahmen informiert.

IN Jordanien Die Behörden zerschlugen einen Betrugsring, der sich als legitime Handelsplattform ausgab. Die Ermittlungen ergaben, dass die 15 Täter selbst Opfer von Menschenhandel waren. Sie waren unter falschen Arbeitsversprechen aus asiatischen Ländern angeworben, ihnen wurden bei der Ankunft die Pässe abgenommen und sie wurden zur Teilnahme am Betrug gezwungen. Zwei mutmaßliche Organisatoren wurden festgenommen.

IN Oman In einem Privathaushalt wurde ein Server mit sensiblen Daten entdeckt. Obwohl der Besitzer über legitime Zugriffsrechte verfügte, wurden mehrere schwerwiegende Sicherheitslücken festgestellt, darunter eine aktive Malware-Infektion. Der Server wurde daraufhin abgeschaltet, um weiteren Schaden zu verhindern.

IN Algerien Eine Phishing-as-a-Service-Plattform wurde identifiziert und abgeschaltet. Ein Verdächtiger wurde festgenommen und Hardware mit Phishing-Software und -Skripten beschlagnahmt.

IN Marokko Die Behörden beschlagnahmten Computer und externe Festplatten mit Bankinformationen und Phishing-Tools, drei Personen wurden wegen Straftaten angeklagt.

”In der MENA-Region ist ein starker Anstieg von Phishing- und Betrugsinfrastrukturen zu verzeichnen, die auf Finanzplattformen, Regierungsbehörden und Einzelpersonen abzielen. Die Operation Ramz zeigt, was koordinierte, nachrichtendienstlich gesteuerte Maßnahmen bewirken können.”, sagt Dmitry Volkov, CEO der Group-IB.

”In einer Welt, in der Cyberkriminelle die digitale Landschaft grenzenlos ausnutzen, zeigt die Operation Ramz, wie effektiv globale Zusammenarbeit sein kann.“. INTERPOL bleibt weiterhin bestrebt, gemeinsam mit den Mitgliedstaaten und privaten Partnern schädliche Infrastrukturen zu zerschlagen und Cyberkriminelle vor Gericht zu bringen.”, sagt Neal Jetton, Leiter der Abteilung für Cyberkriminalität bei INTERPOL.

Die Zusammenarbeit zwischen öffentlichem und privatem Sektor bleibt von entscheidender Bedeutung.

Gruppe IB unterhält langjährige Kooperationen mit internationalen Strafverfolgungsbehörden wie z. B. INTERPOL, Europol Und AFRIPOL, wobei das Unternehmen Bedrohungsanalysen und Ermittlungsunterstützung zu globalen Cyberkriminalitätsermittlungen beiträgt.

Durch sein Netzwerk von Digital Crime Resistance Centers (DCRC), seine regionale Expertise und seine fortschrittlichen Bedrohungs- und Betrugsanalysen trägt das Unternehmen dazu bei, technische Indikatoren in operative Informationen umzuwandeln, die für koordinierte Maßnahmen gegen Cyberkriminalität genutzt werden können.

Da Cyberkriminalität immer ausgefeilter und verbreiteter wird, wird die Zusammenarbeit zwischen öffentlichem und privatem Sektor als ein weiterhin entscheidender Faktor hervorgehoben, um neue Bedrohungen zu identifizieren, kriminelle Infrastrukturen zu stören und die Cyberresilienz in der MENA-Region und weltweit zu stärken.

Über die Gruppe IB

Group-IB wurde 2003 gegründet und ist ein führender Anbieter prädiktiver Cybersicherheitstechnologie zur Untersuchung, Prävention und Bekämpfung von Cyberkriminalität weltweit. Das Unternehmen mit Hauptsitz in Singapur betreibt Zentren zur Bekämpfung digitaler Kriminalität in Nord- und Südamerika, Europa, dem Nahen Osten und Afrika, Zentralasien und im asiatisch-pazifischen Raum. Group-IB bietet prädiktive, nachrichtendienstlich gestützte Verteidigung durch die Analyse und Neutralisierung regionaler und länderspezifischer Cyberbedrohungen. Einheitliche Risikoplattform . Das Unternehmen bietet durch seine branchenführenden Produkte eine beispiellose Verteidigung. Plattform zur Aufklärung von Cyberbetrug , Cloud-Sicherheitsstatusmanagement , Bedrohungsanalyse , Betrugsschutz , Digitaler Risikoschutz , Managed Extended Detection and Response (XDR) , E-Mail-Schutz für Unternehmen Und Management der externen Angriffsfläche Group-IB bietet Lösungen für Regierungsbehörden, Einzelhandel, Gesundheitswesen, Glücksspiel, Finanzsektor und weitere Branchen. Das Unternehmen arbeitet mit internationalen Strafverfolgungsbehörden wie Interpol, Europol und AFRIPOL zusammen, um die Cybersicherheit weltweit zu stärken, und wurde von Beratungsunternehmen wie Datos Insights, Gartner, Forrester, Frost & Sullivan und KuppingerCole ausgezeichnet.