Операция Ramz ударила по кибермошенникам сразу в 13 странах

19.05.2026

Интерпол сообщил о 201 задержании по итогам операции Ramz - первой кибероперации такого масштаба в регионе Ближнего Востока и Северной Африки. В ней участвовали 13 стран, а сама операция проходила с октября 2025 года по 28 февраля 2026-го. Целью были фишинговые сервисы, вредоносная инфраструктура и кибермошеннические схемы, которые наносили ущерб жителям региона.

Помимо задержанных, правоохранители установили еще 382 подозреваемых, выявили 3867 жертв и изъяли 53 сервера. Через каналы Интерпола между участниками операции передали почти 8000 единиц данных и разведывательной информации, которые помогли запускать и поддерживать расследования.

В разных странах операция вскрыла разные типы инфраструктуры. В Алжире демонтировали сайт, который предлагал фишинг как сервис, и задержали одного подозреваемого. В Марокко изъяли компьютеры, смартфоны и внешние диски с банковскими данными и программами для фишинговых операций. В Омане обнаружили сервер в частном доме: владелец имел легальный доступ к данным, но сам сервер был заражен и содержал критические уязвимости.

Отдельный эпизод в Иордании показал связь кибермошенничества с торговлей людьми. Полиция обнаружила компьютер, использовавшийся для финансовых афер с фальшивой инвестиционной платформой. При обыске нашли 15 человек, которые выполняли мошеннические операции, но следствие установило, что они сами стали жертвами эксплуатации: их завербовали в Азии под предлогом работы, после прибытия забрали паспорта и заставили участвовать в схеме. Двое предполагаемых организаторов задержаны.

В операции участвовали Алжир, Бахрейн, Египет, Ирак, Иордания, Ливан, Ливия, Марокко, Оман, Палестина, Катар, Тунис и ОАЭ. Интерпол также работал с Group-IB, Kaspersky, Shadowserver Foundation, Team Cymru и TrendAI, которые помогали отслеживать вредоносную активность и выявлять серверы. Для региона это важный прецедент: киберпреступность здесь рассматривают уже не как набор локальных дел, а как трансграничную инфраструктуру, где фишинг, вредоносы, финансовое мошенничество и эксплуатация людей могут быть частью одной цепочки.