INTERPOL coordinó la Operación Ramz en Medio Oriente y Norte de África, logrando 201 arrestos y la neutralización de infraestructuras de phishing y malware. La iniciativa contó con la participación de 13 países y empresas privadas para desmantelar estafas financieras y redes criminales. Paralelamente, se destacan diversas condenas internacionales contra administradores de mercados negros y expertos en fraudes criptográficos.

INTERPOL ha coordinado una operación de lucha contra el cibercrimen sin precedentes en Oriente Medio y el Norte de África (MENA), que resultó en 201 detenciones y la identificación de otros 382 sospechosos.

La iniciativa contó con los esfuerzos de 13 países de la región entre octubre de 2025 y febrero de 2026, con el objetivo de investigar y neutralizar infraestructuras maliciosas, detener a los autores de estas actividades y prevenir pérdidas futuras.

"La operación se centró en neutralizar las amenazas de phishing y malware, así como en combatir las estafas cibernéticas que infligen graves costes a la región", afirmó INTERPOL en un comunicado aquí. "Además de los arrestos realizados, se identificaron 3.867 víctimas y se incautaron 53 servidores".

La operación, denominada Ramz, permitió la interrupción de un servicio de phishing-as-a-service (PhaaS) por parte de las autoridades argelinas después de que su servidor fuera confiscado, junto con un ordenador, un teléfono móvil y discos duros que contenían software y scripts de phishing. Un sospechoso fue detenido en relación con este esquema.

Por otro lado, los funcionarios marroquíes incautaron ordenadores, teléfonos inteligentes y discos duros externos que contenían datos bancarios y software utilizado para operaciones de phishing.

Las autoridades también identificaron un servidor legítimo ubicado en una residencia privada en Omán que contenía información confidencial. El servidor presentaba múltiples vulnerabilidades críticas de seguridad y estaba infectado por malware. INTERPOL señaló que se tomaron medidas para desactivar el servidor.

En un caso similar, se descubrieron dispositivos comprometidos en Qatar, cuyos propietarios desconocían que sus sistemas estaban siendo utilizados para difundir "amenazas maliciosas". Aunque no se reveló la naturaleza exacta de estas amenazas, se afirma que las máquinas afectadas fueron aseguradas y se alertó a los propietarios para que tomaran las medidas de seguridad pertinentes.



Por último, la policía jordana identificó un ordenador utilizado para ejecutar estafas de fraude financiero, donde usuarios desprevenidos eran engañados para invertir sus activos en una plataforma de trading aparentemente legítima, que cerraba una vez depositados los fondos.

"Una redada descubrió a 15 personas que llevaban a cabo las estafas, pero los investigadores determinaron que eran víctimas de tráfico humano que habían sido reclutadas bajo la falsa promesa de empleo desde sus países de origen en Asia", afirmó INTERPOL.

"A su llegada a Jordania, sus pasaportes fueron confiscados y fueron forzados o coaccionados a participar en el esquema. Dos personas sospechosas de orquestar la operación fueron detenidas".



Group-IB, una de las empresas del sector privado que participó en el esfuerzo, dijo aquí que proporcionó "inteligencia procesable" sobre más de 5.000 cuentas comprometidas, incluidas aquellas asociadas a infraestructuras gubernamentales, y compartió detalles sobre infraestructuras de phishing activas en la región.

"El cibercrimen no tiene fronteras, y la única respuesta eficaz es una que sea igualmente transfronteriza", afirmó Joe Sander, CEO de Team Cymru aquí. "La Operación Ramz es exactamente ese tipo de respuesta: fuerzas del orden y socios privados de confianza uniendo inteligencia, actuando en concierto y desmantelando la infraestructura de la que dependen los criminales".

Los países que participaron en la Operación Ramz incluyeron Argelia, Bahrein, Egipto, Irak, Jordania, Líbano, Libia, Marruecos, Omán, Palestina, Qatar, Túnez y los EAU.

Series de acciones de las fuerzas del orden

Los arrestos se producen en el contexto de una serie de acciones de las fuerzas del orden anunciadas por Alemania y el Departamento de Justicia de los EE. UU. (DoJ) en las últimas semanas:

•  La condena de Thomasz Szabo aquí (también conocido como Plank, Jonah y Cypher), de 27 años y nacional de Rumanía, a 48 meses de prisión por su papel como cerebro de una red de swatting online que tenía como objetivo a más de 75 funcionarios públicos, cuatro instituciones religiosas y múltiples periodistas.
•  La acusación contra Owe Martin Andresen aquí (conocido como Speedstepper), presunto administrador principal del mercado ilícito de la darknet, Dream Market, por cargos de blanqueo de capitales, tras su detención en Alemania la semana pasada.
•  El cierre de una versión relanzada del mercado Crimenetwork aquí (originalmente desmantelado en diciembre de 2024) y el arresto de un presunto administrador, un ciudadano alemán de 35 años, en la isla española de Mallorca.
•  La condena de Sohaib Akhter aquí, de 34 años, de Alexandria, Virginia, por un jurado federal por borrar 96 bases de datos que almacenaban información del gobierno de EE. UU. y robar la contraseña en texto plano de un individuo que había presentado una queja al Portal Público de la Comisión de Igualdad de Oportunidades en el Empleo.
•  La condena de Alan Bill aquí, de 33 años, de Bratislava, administrador eslovaco de Kingdom Market, a 200 meses (más de 16 años) de prisión después de declararse culpable de conspiración para distribuir sustancias controladas, drogas ilegales, datos financieros robados, documentos falsificados y malware a principios de este enero.
•  La condena de David Jose Gomez Cegarra aquí, de 25 años y nacional de Venezuela, al tiempo ya cumplido y al pago de una restitución total de 294.820 dólares en relación con una serie de incidentes de ATM jackpotting entre el 5 de octubre y el 11 de noviembre de 2024, en los estados de Nueva York, Massachusetts e Illinois.
•  La condena de Marlon Ferro aquí (alias GothFerrari), de 20 años, de Santa Ana, California, a 78 meses de prisión en relación con una conspiración de ingeniería social que robó más de 250 millones de dólares en criptomonedas a víctimas de todo EE. UU. entre finales de 2023 y principios de 2025.

"Este esquema [de ingeniería social] combinó el fraude online sofisticado con el robo tradicional para vaciar a las víctimas de millones de dólares en activos digitales", afirmó la fiscal de los EE. UU. Jeanine Ferris Pirro.

"Los operativos de la conspiración solían dirigirse a personas que se creía que poseían cantidades significativas de criptomonedas. Sus miembros manipulaban a las víctimas para que cedieran el acceso a sus billeteras digitales mediante elaborados esquemas de fraude. Cuando las víctimas almacenaban sus criptomonedas en billeteras de hardware, dispositivos físicos que no pueden ser accedidos remotamente, la empresa recurría a Ferro".

Fuente:
THN