En una gran operación internacional contra el cibercrimen, agencias de aplicación de la ley de 72 países han desmantelado con éxito más de 45.000 direcciones IP maliciosas y servidores. Coordinada por INTERPOL, «Operación Synergia III» se centró en la infraestructura crítica detrás de devastadoras campañas de ransomware, malware y phishing en todo el mundo. La operación, que se desarrolló del 18 de julio de 2025 al 31 de enero de 2026, destaca una colaboración transfronteriza sin precedentes

En una masiva operación internacional contra el cibercrimen, agencias de aplicación de la ley de 72 países han logrado desmantelar más de 45.000 direcciones IP y servidores maliciosos.

Coordinada por INTERPOL, la “Operación Synergia III” se centró en la infraestructura crítica detrás de devastadoras campañas de ransomware, malware y phishing en todo el mundo.

Desarrollada entre el 18 de julio de 2025 y el 31 de enero de 2026, la operación destaca una colaboración transfronteriza sin precedentes.

Al transformar datos en bruto en inteligencia accionable sobre amenazas, INTERPOL proporcionó a los países miembros el apoyo táctico necesario para ejecutar redadas locales y desarticular importantes redes de ciberdelincuentes.

Los actores de amenazas dependen en gran medida de estas redes de IP para alojar servidores de comando y control (C2), lanzar cargas de ransomware y gestionar propiedades web fraudulentas.

Alcance operativo e impacto

Para lograr estos cierres masivos, INTERPOL se asoció con destacadas empresas de ciberseguridad del sector privado, como Group-IB, Trend Micro y S2W.

Estas alianzas fueron cruciales para rastrear actividades ilícitas en internet e identificar los servidores específicos que impulsaban ataques globales.

La operación de seis meses arrojó resultados significativos:

• Más de 45.000 IPs maliciosas y servidores de comando deshabilitados.
• 94 personas arrestadas en múltiples jurisdicciones internacionales.
• 110 sospechosos están actualmente bajo investigación activa.
• 212 dispositivos electrónicos y servidores fueron incautados para análisis forense adicional.

Sindicatos globales y tácticas desarticuladas

Aunque la operación tuvo un alcance global, los informes preliminares destacan varias victorias clave contra diversas tácticas de ciberdelincuencia, que van desde exploits altamente técnicos hasta ingeniería social manipulativa:

• Macao, China: Las autoridades identificaron y neutralizaron más de 33.000 sitios web fraudulentos. Estos sitios de phishing suplantaban infraestructuras críticas, como portales bancarios oficiales, servicios gubernamentales, plataformas de pago y casinos en línea. Los sitios estaban diseñados específicamente para robar datos personales sensibles y detalles de tarjetas de crédito de víctimas desprevenidas.
• Bangladés: Las fuerzas del orden arrestaron a 40 sospechosos e incautaron 134 dispositivos electrónicos. Los detenidos estaban vinculados a una amplia gama de ciberdelitos financieros, incluyendo robo de identidad, fraude con tarjetas de crédito y elaboradas estafas de préstamos y empleo.
• Togo: La policía detuvo a una banda de fraude de 10 personas que operaba desde un complejo residencial. Las actividades del grupo abarcaban desde hacking de redes hasta compleja ingeniería social. Tras comprometer cuentas de redes sociales, los atacantes suplantaban a las víctimas para lanzar estafas románticas, campañas de sextorsión y solicitudes fraudulentas de transferencias de dinero dirigidas a amigos y familiares de las víctimas.

A medida que las ciberamenazas siguen evolucionando, el éxito de la Operación Synergia III demuestra la eficacia de la acción global unificada.

Neal Jetton, director de la Dirección de Cibercrimen de INTERPOL, enfatizó que, aunque el cibercrimen en 2026 es más destructivo y sofisticado que nunca, la cooperación internacional sigue siendo la defensa más fuerte.

Al unir a las fuerzas del orden globales y a la inteligencia privada sobre amenazas, las autoridades no solo están arrestando individuos, sino que están desmantelando activamente la infraestructura fundamental que permite operar a las campañas modernas de ransomware y fraude financiero.

Fuentes:
https://cybersecuritynews.com/authorities-crack-down-on-45000-malicious-ips/