Interpol-led action decrypts 6 ransomware strains, arrests hundreds

Offensive contre la Cybercriminalité en Afrique

Une opération coordonnée par Interpol, baptisée Opération Sentinel, a permis de démanteler plusieurs réseaux de cybercriminalité en Afrique. L’initiative a mené à l’arrestation de 574 individus et à la saisie de 3 millions de dollars, impliqués dans des escroqueries par e-mail professionnel (BEC), des extorsions et des attaques par rançongiciel.

Menée entre le 27 octobre et le 27 novembre, cette opération a impliqué les forces de l’ordre de 19 pays. Plus de 6 000 liens malveillants ont été neutralisés et six variantes de rançongiciels ont été déchiffrées. Les affaires examinées sont liées à des pertes financières estimées à plus de 21 millions de dollars.

L’opération a mis en évidence des succès significatifs dans plusieurs pays :

• Au Sénégal, un transfert frauduleux de 7,9 millions de dollars destiné à une entreprise pétrolière a été bloqué.
• Au Ghana, après une attaque par rançongiciel ayant chiffré 100 TB de données et causé une perte de 120 000 dollars, les autorités ont développé un outil de déchiffrement et récupéré 30 TB de données, menant à plusieurs arrestations.
• Entre le Ghana et le Nigeria, une escroquerie imitant des enseignes de restauration rapide a escroqué plus de 200 victimes pour plus de 400 000 dollars, entraînant l’arrestation de dix suspects et la saisie de nombreux appareils et serveurs.
• Au Bénin, 106 arrestations ont été effectuées, 43 domaines malveillants ont été supprimés et plus de 4 300 comptes de réseaux sociaux liés à des fraudes ont été fermés.
• Au Cameroun, une réponse rapide à une fraude à la vente de véhicules en ligne a permis de tracer un serveur compromis et de geler des comptes bancaires en urgence.

Interpol souligne l’accélération de la portée et de la sophistication des cyberattaques en Afrique, particulièrement contre des secteurs critiques comme la finance et l’énergie. Des entreprises privées telles que Team Cymru, The Shadowserver Foundation, Trend Micro, TRM Labs et Uppsala Security ont collaboré à ces enquêtes.

Points Clés:

• Arrestation de 574 cybercriminels en Afrique.
• Récupération de 3 millions de dollars.
• Neutralisation de plus de 6 000 liens malveillants.
• Déchiffrement de 6 variantes de rançongiciels.
• Pertes financières globales estimées à plus de 21 millions de dollars liées aux enquêtes.

Vulnérabilités / Types d’attaques mentionnés:

• Escroquerie par e-mail professionnel (Business Email Compromise - BEC)
• Extorsion
• Rançongiciel (Ransomware)
• Fraude (y compris des arnaques sur la vente de véhicules et des imitations de marques)

Recommandations (implicites dans les actions menées):

• Coopération internationale renforcée entre les forces de l’ordre.
• Développement d’outils de déchiffrement pour les rançongiciels.
• Réponse rapide aux incidents de cybersécurité.
• Surveillance et neutralisation des infrastructures malveillantes (liens, domaines, serveurs).
• Gel des avoirs illicites.
• Collaboration entre le secteur public et privé dans la lutte contre la cybercriminalité.

Source