Authorities disrupt nearly 11,000 cybercrime networks in Africa

Opération Serengeti III : Coup de filet majeur contre la cybercriminalité en Afrique

L’opération internationale « Serengeti III », coordonnée par Interpol, a permis de démanteler 10 909 réseaux cybercriminels et d’interpeller 1 462 suspects à travers 21 pays africains. Menée entre le 29 juin et le 31 août, cette offensive a ciblé les fraudes à l’e-mail professionnel (BEC), les ransomwares et les escroqueries en ligne, permettant de récupérer plus de 105 millions de dollars de fonds illicites.

Points clés :

• Résultats opérationnels : Identification de près de 66 000 victimes et estimations de pertes financières totales dépassant 385 millions de dollars.
• Actions notables : Démantèlement de réseaux de fraude transnationaux en Ouganda, saisie de plus de 2 000 appareils de minage de cryptomonnaies illicites en Angola, et neutralisation d’une infrastructure de phishing en série au Nigeria impliquant 2,1 millions d’adresses e-mail.
• Collaboration public-privé : Le soutien technique d’entreprises comme Team Cymru, Kaspersky, Group-IB et Fortinet a été déterminant pour cartographier les infrastructures de commande et de contrôle (C2) et identifier les réseaux criminels.

Vulnérabilités exploitées : L’article ne mentionne pas de CVE spécifiques, mais souligne l’exploitation massive de :

• Identifiants compromis : Utilisation de credentials valides pour contourner les défenses traditionnelles.
• Infrastructure C2 : Utilisation de serveurs de contrôle pour orchestrer les attaques et exfiltrer des données.
• Applications malveillantes : Propagation via des applications de prêt mobile frauduleuses et des plateformes d’investissement en cryptomonnaies.

Recommandations : Bien que l’article ne liste pas de mesures correctives directes, le contexte souligne l’importance des stratégies de défense suivantes :

• Surveillance proactive : Ne pas se contenter de bloquer l’accès initial, mais surveiller les comportements après l’utilisation d’identifiants valides.
• Intelligence de menace : Utiliser des données sur les domaines suspects et les adresses IP pour anticiper le démantèlement des infrastructures attaquantes.
• Authentification forte : Renforcer la sécurité des accès pour limiter l’impact du vol de credentials, point faible majeur des entreprises.

Source