(TAP) - Vừa qua, Tổ chức Cảnh sát Hình sự Quốc tế (INTERPOL) đã triển khai chiến dịch truy quét tội phạm mạng quy mô lớn mang tên Ramz tại khu vực Trung Đông và Bắc Phi (MENA); bắt giữ 201 nghi phạm liên quan các hoạt động lừa đảo trực tuyến và phát tán phần mềm độc hại.
Gần 8.000 dữ liệu và thông tin tình báo quan trọng đã được phân phát cho các quốc gia tham gia, trong đó có Jordan, để khởi xướng và hỗ trợ các cuộc điều tra. Nguồn: www.interpol.int
Thông tin từ Tổ chức Cảnh sát Hình sự Quốc tế (INTERPOL) ngày 18/5, chiến dịch Ramz triển khai từ tháng 10/2025 đến ngày 28/2/2026, với sự tham gia của 13 quốc gia thuộc khu vực Trung Đông và Bắc Phi (MENA) cùng tham gia, gồm: Algeria, Bahrain, Ai Cập, Iraq, Jordan, Lebanon, Libya, Morocco, Oman, Palestine, Qatar, Tunisia và UAE. Ngoài ra, chiến dịch Ramz cùn có sự phối hợp từ nhiều đối tác công nghệ và an ninh mạng quốc tế như: Group-IB, Kaspersky, Shadowserver Foundation, Team Cymru, TrendAI, nhằm giám sát hoạt động mạng bất hợp pháp, xác định hạ tầng độc hại, hỗ trợ điều tra số; và nhận nguồn tài trợ một phần từ Liên minh châu Âu và Hội đồng châu Âu thông qua dự án CyberSouth+.
Đây là chiến dịch an ninh mạng quy mô lớn đầu tiên do INTERPOL trực tiếp điều phối ở khu vực MENA, tập trung triệt phá hạ tầng mạng phục vụ hoạt động phạm pháp, truy vết nghi phạm và ngăn chặn nguy cơ thiệt hại tiếp diễn. Ngoài 201 vụ bắt giữ, lực lượng chức năng còn xác định 382 nghi phạm khác, phát hiện 3.867 nạn nhân và thu giữ 53 máy chủ liên quan hoạt động tội phạm mạng. Trong suốt quá trình triển khai, gần 8.000 dữ liệu và thông tin tình báo đã được chia sẻ giữa các quốc gia tham gia để hỗ trợ điều tra và phối hợp xử lý.
Cụ thể, tại Qatar, thông tin tình báo thu thập từ chiến dịch giúp lực lượng chức năng phát hiện nhiều thiết bị nhiễm mã độc. Đáng chú ý, phần lớn chủ sở hữu không hề biết thiết bị của mình trở thành mục tiêu tấn công mạng, đồng thời còn bị các đối tượng lợi dụng để phát tán phần mềm độc hại. Nhà chức trách tiến hành bảo mật các hệ thống ảnh hưởng và khuyến cáo người dùng áp dụng biện pháp phòng ngừa nhằm hạn chế rủi ro an ninh mạng.
Ở Jordan, cảnh sát phát hiện một máy tính liên quan đường dây lừa đảo đầu tư trực tuyến thông qua nền tảng giao dịch giả mạo. Theo điều tra, các đối tượng đã kêu gọi nạn nhân đầu tư tiền vào nền tảng này rồi biến mất ngay khi nhận tiền. Cuộc đột kích phát hiện 15 người tham gia vận hành hệ thống lừa đảo. Tuy nhiên, cơ quan chức năng xác định những người này thực chất là nạn nhân của nạn buôn người. Họ nhận lời mời việc làm giả từ một quốc gia châu Á, sau đó bị tịch thu hộ chiếu và buộc tham gia hoạt động lừa đảo khi đến Jordan.
Trong khi đó, tại Oman, giới chức phát hiện một máy chủ đặt tại nhà riêng chứa dữ liệu nhạy cảm nhưng tồn tại nhiều lỗ hổng bảo mật nghiêm trọng và nhiễm phần mềm độc hại. Hệ thống này bị vô hiệu hóa nhằm ngăn chặn nguy cơ tiếp tục gây thiệt hại. Lực lượng chức năng Algeria cũng triệt phá một trang web chuyên cung cấp dịch vụ phishing (lừa đảo giả mạo). Nhà chức trách thu giữ máy chủ, máy tính, điện thoại di động cùng ổ cứng chứa phần mềm và các kịch bản phục vụ hoạt động lừa đảo. Một nghi phạm hiện nằm trong quá trình điều tra. Còn tại Morocco, giới chức thu giữ nhiều máy tính, điện thoại thông minh và ổ cứng ngoài chứa dữ liệu ngân hàng cùng phần mềm phục vụ hoạt động lừa đảo trực tuyến. Ba đối tượng đối mặt cáo buộc hình sự, trong khi nhiều cá nhân khác tiếp tục nằm trong diện điều tra mở rộng.
Thông cáo dẫn lời Giám đốc phụ trách tội phạm mạng INTERPOL - ông Neal Jetton nhận định rằng, giữa bối cảnh tội phạm mạng lợi dụng môi trường số không biên giới để hoạt động, Chiến dịch Ramz cho thấy hiệu quả của hợp tác quốc tế trong việc triệt phá hạ tầng độc hại, bóc vỡ các nhóm tội phạm và đưa thủ phạm ra trước công lý.
Cảnh sát Jordan đã xác định vị trí của một máy tính được sử dụng để thực hiện các vụ lừa đảo tài chính. Nguồn: www.interpol.int
Kieu Trinh
