Coordinada por Interpol, la operación contó con la participación de autoridades de 21 países y socios privados como Team Cymru, Kaspersky, Group-IB y Fortinet, en una importante ofensiva contra la ciberdelincuencia en África.

La acción se desarrolló entre el 29 de junio y el 31 de agosto y permitió la recuperación de más de 105 millones de dólares en fondos ilegales.

En un comunicado de prensa emitido hoy, Interpol afirma que la Operación Serengeti III ha dado lugar al arresto de 1.462 presuntos cibercriminales y al desmantelamiento de 10.909 redes maliciosas.

La investigación identificó a 65.929 víctimas y estimó las pérdidas financieras en más de 385 millones de dólares.

En Uganda, las fuerzas del orden desmantelaron dos redes de fraude transnacionales y detuvieron a 365 personas por presuntos vínculos con operaciones de fraude de pensiones e inversiones en línea.

Otro aspecto destacado de la operación son los centros ilegales de minería de criptomonedas en Angola, donde nueve sospechosos han sido detenidos y se han incautado más de 2.000 dispositivos de minería.

Las autoridades también detuvieron a una persona en Nigeria, sospechosa de dirigir "una operación de phishing y compromiso de correo electrónico empresarial a gran escala que recolectaba credenciales de software y acumuló aproximadamente 2,1 millones de direcciones de correo electrónico".

Interpol señala que las acciones de la Operación Serengeti III también afectaron a aplicaciones móviles de préstamos maliciosas, importaciones de vehículos fraudulentas y estafas de inversión en criptomonedas.

Team Cymru y otras firmas privadas de ciberseguridad apoyaron la operación proporcionando inteligencia y experiencia técnica, incluida información clave sobre dominios sospechosos, direcciones IP e infraestructura de comando y control (C2), ayudando a los investigadores a mapear las redes criminales e identificar a los sospechosos.

"Nuestra capacidad para ver la infraestructura del atacante a escala de internet otorga a los defensores un punto de partida fundamentalmente diferente. En lugar de esperar a un ataque y luego investigar los daños, podemos ayudar a exponer las redes detrás de las operaciones criminales y permitir acciones defensivas", afirmó Jacomo Piccolini , vicepresidente de Alianzas de Datos Globales de Team Cymru.

La primera Operación Serengeti, llevada a cabo en 19 países africanos entre septiembre y octubre de 2024, dio lugar a 1.006 detenciones, el desmantelamiento de 134.089 infraestructuras y redes maliciosas y la recuperación de aproximadamente 44 millones de dólares.

La Operación Serengeti 2.0, realizada entre junio y agosto de 2025 y también centrada en África, resultó en 1.209 detenciones, el desmantelamiento de 11.432 infraestructuras maliciosas y la incautación de 97,4 millones de dólares.

Fuente:
BleepingComputer