Chiến Dịch Operation Secure của Interpol: Phá Vỡ Hơn 20.000 Địa Chỉ IP và Tên Miền Liên Quan Đến Infostealer Malware
Chiến dịch Operation Secure, do Interpol dẫn đầu, đã ghi nhận một bước tiến lớn trong cuộc chiến chống lại các loại mã độc đánh cắp thông tin (infostealer malware). Đây là một nỗ lực toàn cầu nhằm triệt phá cơ sở hạ tầng độc hại và ngăn chặn các mối đe dọa an ninh mạng. Dưới đây là các thông tin kỹ thuật chính về chiến dịch này, dành cho các chuyên gia bảo mật, quản trị hệ thống và những người quan tâm đến lĩnh vực an ninh mạng.
Kết Quả Chiến Dịch Operation Secure
- Interpol đã triệt phá thành công hơn 20.000 địa chỉ IP và tên miền độc hại liên quan đến infostealer malware.
- Số lượng cơ sở hạ tầng bị loại bỏ chiếm 79% tổng số cơ sở hạ tầng độc hại được xác định trong chiến dịch.
Bắt Giữ Và Thu Giữ Tài Sản
- Tổng cộng 32 nghi犯 đã bị bắt giữ, bao gồm cả nghi phạm được cho là thủ lĩnh của một tổ chức tội phạm mạng.
- Chính quyền đã thu giữ 41 máy chủ, hơn 100GB dữ liệu, cùng với 11.500 USD tiền mặt, thẻ SIM và các tài liệu đăng ký kinh doanh.
Hợp Tác Quốc Tế Và Chia Sẻ Thông Tin Tình Báo
- Chiến dịch có sự tham gia của 25 quốc gia châu Á, cùng với Macau và Hong Kong.
- Interpol hợp tác với ba đối tác khu vực tư nhân là Group-IB, Kaspersky và Trend Micro để phân tích và chia sẻ thông tin tình báo về các loại infostealer malware như Lumma, Risepro và Meta Stealer.
- Trước khi thực hiện chiến dịch, các báo cáo về hoạt động mạng đã được xây dựng để cung cấp thông tin quan trọng hỗ trợ việc triệt phá.
Thông Báo Đến Các Nạn Nhân Tiềm Năng
- Hơn 216.058 thông báo đã được gửi đến các nạn nhân tiềm năng để cảnh báo về nguy cơ bị ảnh hưởng bởi các mối đe dọa từ infostealer malware.
Ảnh Hưởng Theo Khu Vực
- Tại Singapore, hơn 1.000 địa chỉ IP độc hại đã bị triệt phá trong khuôn khổ chiến dịch này.
Kết Luận
Chiến dịch Operation Secure thể hiện nỗ lực toàn cầu trong việc đối phó với tội phạm mạng và bảo vệ thông tin nhạy cảm khỏi các tác nhân độc hại. Các tổ chức và chuyên gia bảo mật nên tiếp tục theo dõi các mối đe dọa liên quan đến infostealer malware, đồng thời tăng cường các biện pháp bảo vệ hạ tầng và chia sẻ thông tin tình báo để ngăn chặn các cuộc tấn công tương tự trong tương lai.
