Opération Ramz : Démantèlement du cybercrime au Moyen-Orient et en Afrique du Nord

L’opération Ramz, coordonnée par INTERPOL entre octobre 2025 et février 2026, a mobilisé 13 pays pour neutraliser des infrastructures cybercriminelles dans la région MENA. Cette initiative d’envergure a conduit à l’arrestation de 201 suspects, l’identification de 382 autres individus et la saisie de 53 serveurs.

Points clés :

• Actions ciblées : Démantèlement de plateformes de Phishing-as-a-Service (PhaaS), neutralisation de serveurs compromis et démantèlement de réseaux d’escroquerie financière.
• Découvertes majeures : Mise au jour d’un réseau de traite des êtres humains en Jordanie, où des victimes étaient forcées d’opérer des plateformes de trading frauduleuses.
• Collaboration public-privé : Le secteur privé (notamment Group-IB et Team Cymru) a joué un rôle crucial en fournissant des renseignements sur plus de 5 000 comptes compromis, incluant des infrastructures gouvernementales.
• Victimes collatérales : Des serveurs légitimes (notamment à Oman) ont été détournés suite à des infections par des logiciels malveillants, et des propriétaires de machines au Qatar ignoraient que leurs appareils étaient utilisés pour diffuser des menaces.

Vulnérabilités : L’article souligne l’exploitation de serveurs présentant des vulnérabilités de sécurité critiques non spécifiées, permettant leur compromission et leur usage à des fins malveillantes par des tiers. Aucune CVE spécifique n’est mentionnée, mais les serveurs identifiés présentaient des défauts de durcissement permettant une infection facilitée par des malwares.

Recommandations :

• Sécurisation des serveurs : Mettre en œuvre une politique de gestion des correctifs (patch management) rigoureuse et durcir les configurations des serveurs exposés sur Internet.
• Surveillance proactive : Les organisations doivent auditer régulièrement leurs systèmes pour détecter toute utilisation non autorisée des ressources (serveurs “zombies”).
• Vigilance face à l’ingénierie sociale : Sensibiliser les utilisateurs aux risques de fraude à l’investissement et vérifier systématiquement la légitimité des plateformes de trading avant tout dépôt de fonds.
• Protection des actifs : Adopter une approche de défense multicouche pour contrer les campagnes de phishing et les menaces persistantes, en s’appuyant sur des renseignements partagés entre les autorités et les experts en cybersécurité.

Source