La Operación Ramz, una acción coordinada por INTERPOL entre octubre de 2025 y febrero de 2026, ha resultado en un importante golpe contra el cibercrimen en la región de Medio Oriente y Norte de África (MENA). El operativo logró la incautación de 53 servidores, el arresto de 201 personas y la identificación de otros 382 sospechosos vinculados a estafas cibernéticas y amenazas de malware.

Un operativo internacional contra la ciberdelincuencia a gran escala, denominado Operación Ramz, ha resultado en la incautación de 53 servidores, el arresto de 201 personas y la identificación de 382 sospechosos adicionales en toda la región de Oriente Medio y Norte de África (MENA).

La operación coordinada, liderada por INTERPOL, se llevó a cabo desde octubre de 2025 hasta el 28 de febrero de 2026, marcando la primera iniciativa de ciberdelincuencia de esta magnitud en la región.

En la operación participaron 13 países, entre ellos Argelia, Jordania, Qatar, Marruecos y los Emiratos Árabes Unidos, centrándose principalmente en desmantelar infraestructuras de phishing, campañas de malware y estafas cibernéticas con fines lucrativos.

Las autoridades también identificaron a 3.867 víctimas afectadas por estas actividades, lo que pone de relieve el amplio alcance de las redes criminales.

INTERPOL confirmó que se compartieron casi 8.000 artefactos de inteligencia entre las naciones participantes para apoyar las investigaciones y permitir la interrupción rápida de la infraestructura maliciosa.

Según Neal Jetton, Director de Ciberdelincuencia de INTERPOL, la operación demuestra la creciente importancia de la colaboración transfronteriza para combatir las ciberamenazas que no conocen fronteras geográficas.

La Operación Ramz incauta 53 servidores

La Operación Ramz descubrió múltiples tácticas cibercriminales, incluyendo plataformas de phishing como servicio, sistemas infectados con malware y esquemas de fraude de inversión.

• Qatar: Los investigadores identificaron dispositivos comprometidos que las víctimas utilizaban sin saberlo para distribuir malware. Los sistemas afectados fueron asegurados y se notificó a los usuarios.
  
• Jordania: Las autoridades desmantelaron un esquema fraudulento de trading online y descubrieron a 15 personas obligadas a participar en operaciones de estafa cibernética tras haber sido víctimas de trata. Dos organizadores fueron arrestados.
  
• Omán: Se encontró un servidor vulnerable alojado en una residencia privada infectado con malware que exponía datos críticos, lo que provocó su cierre inmediato.
  
• Argelia: Las fuerzas del orden desmantelaron una plataforma de phishing como servicio, incautando la infraestructura y deteniendo a un sospechoso.
  
• Marruecos: Las autoridades confiscaron dispositivos que contenían datos bancarios y herramientas de phishing; varias personas se enfrentan a procesos judiciales.

La incautación de 53 servidores desempeñó un papel central en la interrupción de operaciones maliciosas, especialmente aquellas utilizadas para alojar kits de phishing, infraestructura de comando y control (C2) y plataformas de estafa.

Estos sistemas a menudo permiten a los atacantes escalar campañas dirigidas a instituciones financieras e individuos.

INTERPOL colaboró con socios del sector privado, incluidos Group-IB, Kaspersky, Shadowserver Foundation, Team Cymru y TrendAI, para rastrear la infraestructura maliciosa y analizar la inteligencia de amenazas.

Esta asociación público-privada permitió una identificación más rápida de los indicadores de compromiso (IOC) y mejoró la coordinación de la respuesta.

La Operación Ramz pone de relieve la creciente sofisticación de los ecosistemas cibercriminales en la región MENA, particularmente el uso de infraestructura distribuida y tácticas de ingeniería social.

El descubrimiento de elementos de trata de personas dentro de las operaciones de estafa cibernética también subraya el solapamiento entre la ciberdelincuencia y las redes del crimen organizado.

La iniciativa contó con el apoyo del Ministerio del Interior de Qatar y la financiación de la Unión Europea y el Consejo de Europa bajo el proyecto CyberSouth+.

Las autoridades enfatizaron que el intercambio continuo de inteligencia y las operaciones conjuntas serán fundamentales para contrarrestar las ciberamenazas en evolución y prevenir nuevas pérdidas financieras en toda la región.