Group-IB bidro til INTERPOLs cyberoperasjon Ramz i MENA-regionen

Group-IB, en ledende utvikler av cybersikkerhetsteknologi for å forebygge, etterforske og bekjempe digital kriminalitet, kunngjør at selskapet bidro til den INTERPOL-ledede Operasjon Ramz, en av de første store koordinerte cyberkriminalitetsoperasjonene i Midtøsten og Nord-Afrika (MENA).

Operasjonen ble utført mellom oktober 2025 og februar 2026 og var rettet mot phishing-infrastruktur, skadelig programvare og nettsvindel som forårsaket betydelig økonomisk og personlig skade for både enkeltpersoner og organisasjoner i regionen.

Innsatsen dekket 13 land i MENA-regionen og resulterte i 201 personer ble arrestert, mens videre 382 mistenkte identifisert. Etterforskerne identifiserte også 3 867 ofre, beslaglagt 53 servere og nesten delt 8000 etterretningsjournaler mellom deltakerlandene for å støtte pågående og fremtidige etterforskninger.

Som en del av operasjonen leverte Gruppe-IB etterretning om mer enn 5000 kompromitterte kontoer, inkludert kontoer knyttet til offentlig infrastruktur. Informasjonen ga etterforskerne et klarere bilde av omfanget av kompromitterte legitimasjonsopplysninger i regionen.

Group-IB-analytikere identifiserte og kartla også aktiv phishing-infrastruktur i MENA-regionen. Analysen avdekket to distinkte grupper av trusselaktører: de som opprettet og distribuerte phishing-ressurser, og de som solgte og formidlet stjålne data. Den aktørsentriske trusselinformasjonen bidro til å styrke de samlede resultatene av operasjonen.

Svindel, skadelig programvare og phishing-infrastruktur avslørt

Operasjon Ramz avdekket flere typer nettkriminelle opplegg i regionen.

I Qatar Etterforskerne identifiserte kompromitterte enheter der eierne selv hadde blitt utsatt for cyberangrep, uvitende om at systemene deres ble brukt til å spre ondsinnede trusler. De berørte systemene ble sikret, og eierne ble informert om nødvendige beskyttelsestiltak.

I Jordan Myndighetene avviklet en svindeloperasjon som utga seg for å være en legitim handelsplattform. Etterforskningen avdekket at de 15 personene som utførte svindelen selv var ofre for menneskehandel. De hadde blitt rekruttert fra asiatiske land under falske løfter om arbeid, fikk passene sine konfiskert ved ankomst og ble tvunget til å delta i svindelen. To personer mistenkt for å ha organisert operasjonen ble arrestert.

I Oman En server i en privatbolig som inneholdt sensitiv informasjon ble identifisert. Selv om eieren hadde legitim tilgang, ble det oppdaget flere alvorlige sikkerhetsproblemer, inkludert en aktiv skadelig programvareinfeksjon, og serveren ble stengt ned for å forhindre ytterligere skade.

I Algerie En phishing-som-en-tjeneste-plattform ble identifisert og stengt ned. En mistenkt ble arrestert, og maskinvare med phishing-programvare og skript ble beslaglagt.

I Marokko Myndighetene beslagla datamaskiner og eksterne harddisker som inneholdt bankinformasjon og phishing-verktøy, mens tre personer ble siktet for straffbare handlinger.

”MENA-regionen har sett en kraftig økning i phishing- og svindelinfrastruktur rettet mot finansielle plattformer, offentlige etater og individuelle ofre. Operasjon Ramz demonstrerer hva koordinerte, etterretningsdrevne tiltak kan oppnå.”, sier Dmitrij Volkov, administrerende direktør i Group-IB.

”I en verden der nettkriminelle utnytter det digitale landskapet uten grenser, viser Operasjon Ramz hvor effektivt globalt samarbeid kan være.». INTERPOL er fortsatt forpliktet til å samarbeide med medlemsland og private partnere for å demontere skadelig infrastruktur og stille nettkriminelle for retten”, sier Neal Jetton, Leder for nettkriminalitet i INTERPOL.

Offentlig-privat samarbeid er fortsatt avgjørende

Gruppe IB har langvarige samarbeid med internasjonale rettshåndhevelsesorganisasjoner som f.eks. INTERPOL, Europol og AFRIPOL, hvor selskapet bidrar med trusseletterretning og etterforskningsstøtte til globale etterforskninger av nettkriminalitet.

Gjennom sitt nettverk av sentre for motstand mot digital kriminalitet (DCRC), regional ekspertise og avansert trussel- og svindeletterretning, bidrar selskapet til å transformere tekniske indikatorer til operativ informasjon som kan brukes i koordinerte tiltak mot nettkriminalitet.

Etter hvert som nettkriminalitet blir mer avansert og utbredt, fremheves offentlig-privat samarbeid som en fortsatt kritisk faktor for å identifisere nye trusler, forstyrre kriminell infrastruktur og styrke cyberrobustheten i MENA-regionen og globalt.

Om gruppe IB

Group-IB ble grunnlagt i 2003 og er en ledende leverandør av prediktiv cybersikkerhetsteknologi for å etterforske, forebygge og bekjempe digital kriminalitet globalt. Group-IB har hovedkontor i Singapore og driver sentre for mottiltak mot digital kriminalitet i Amerika, Europa, Midtøsten og Afrika, Sentral-Asia og Asia-Stillehavsregionen. Selskapet leverer prediktivt, etterretningsdrevet forsvar ved å analysere og nøytralisere regionale og landsspesifikke cybertrusler gjennom sine Enhetlig risikoplattform . Selskapet tilbyr enestående forsvar gjennom sin bransjeledende Plattform for etterretning av cybersvindel , Håndtering av sikkerhetsposisjon i skyen , Trusselinformasjon , Svindelbeskyttelse , Digital risikobeskyttelse , Administrert utvidet deteksjon og respons (XDR) , Beskyttelse av e-post for bedrifter og Håndtering av ekstern angrepsflate - løsninger, rettet mot myndigheter, detaljhandel, helsevesen, spill, finanssektoren og mer. Group-IB samarbeider med internasjonale politimyndigheter som INTERPOL, Europol og AFRIPOL for å styrke cybersikkerheten over hele verden, og har blitt tildelt priser fra rådgivningsfirmaer som Datos Insights, Gartner, Forrester, Frost & Sullivan og KuppingerCole.