Operación Ramz de INTERPOL resulta en 201 arrestos en represión contra el cibercrimen en MENA
Una operación coordinada contra el cibercrimen liderada por **INTERPOL** en Oriente Medio y Norte de África (MENA) ha resultado en el arresto de 201 personas y la identificación de 382 sospechosos adicionales. La Operación Ramz se dirigió a ataques de phishing, malware y estafas cibernéticas que afectan a la región, incautando infraestructura crucial y alertando a miles de víctimas.

**INTERPOL** ha concluido con éxito una represión contra el cibercrimen sin precedentes en Oriente Medio y Norte de África (MENA), denominada Operación **Ramz**, que ha provocado importantes interrupciones y arrestos.
### Operación Ramz: Neutralizando el Cibercrimen en MENA
La iniciativa, que abarcó desde octubre de 2025 hasta febrero de 2026, involucró esfuerzos colaborativos de 13 países de la región. Los objetivos principales fueron investigar y neutralizar infraestructura maliciosa, aprehender ciberdelincuentes y prevenir futuras pérdidas financieras.
"La operación se centró en neutralizar amenazas de phishing y malware, así como en abordar estafas cibernéticas que infligen graves costos a la región", declaró **INTERPOL**. La operación identificó 3.867 víctimas e incautó 53 servidores.
### Interrupción del Phishing-as-a-Service
La operación **Ramz** llevó a la interrupción de una plataforma de phishing-as-a-service (PhaaS) por parte de las autoridades argelinas. Se confiscó un servidor, una computadora, un teléfono móvil y discos duros que contenían software y scripts de phishing, lo que resultó en el arresto de un sospechoso.
Funcionarios marroquíes incautaron computadoras, teléfonos inteligentes y discos duros externos que contenían datos bancarios sensibles y software de phishing.
### Servidores Vulnerables e Infecciones de Malware
Las autoridades descubrieron un servidor legítimo en una residencia privada en Omán que albergaba información sensible. Este servidor sufría de vulnerabilidades de seguridad críticas y estaba infectado con malware. Se tomaron medidas inmediatas para deshabilitar el servidor.
En Qatar, se identificaron dispositivos comprometidos que propagaban "amenazas maliciosas", sin el conocimiento de sus propietarios. Las máquinas afectadas fueron aseguradas y se notificó a los propietarios para que implementaran medidas de seguridad apropiadas. No se reveló la naturaleza específica de las amenazas.

### Fraude Financiero y Trata de Personas
La policía jordana descubrió una computadora utilizada para estafas de fraude financiero, donde se engañaba a los usuarios para que invirtieran en una plataforma de trading fraudulenta. Una redada condujo al descubrimiento de 15 personas, víctimas de trata de personas, obligadas a participar en el esquema. Dos sospechosos que orquestaban la operación fueron arrestados.

**Group-IB**, una empresa del sector privado involucrada, proporcionó inteligencia procesable sobre más de 5.000 cuentas comprometidas, incluidas aquellas vinculadas a infraestructura gubernamental, y compartió detalles sobre infraestructura de phishing activa.
Joe Sander, CEO de **Team Cymru**, enfatizó la importancia de las respuestas sin fronteras al cibercrimen, destacando la colaboración entre las fuerzas del orden y los socios confiables del sector privado para desmantelar la infraestructura criminal.
Los países participantes incluyeron Argelia, Bahréin, Egipto, Irak, Jordania, Líbano, Libia, Marruecos, Omán, Palestina, Qatar, Túnez y los EAU.
### Acciones Recientes de las Fuerzas del Orden
Los arrestos siguen a una serie de acciones de las fuerzas del orden anunciadas por Alemania y el Departamento de Justicia de EE. UU. (DoJ):
* **Thomasz Szabo**, cerebro de una red de "swatting" en línea, fue sentenciado a 48 meses de prisión.
* **Owe Martin Andresen**, el presunto administrador principal de Dream Market, fue acusado de cargos de lavado de dinero.
* El mercado Crimenetwork fue cerrado y un presunto administrador fue arrestado.
* **Sohaib Akhter** fue declarado culpable por eliminar 96 bases de datos del gobierno de EE. UU. y robar una contraseña en texto plano.
* **Alan Bill**, el administrador eslovaco de Kingdom Market, fue sentenciado a 200 meses de prisión.
* **David Jose Gomez Cegarra** fue sentenciado por incidentes de "ATM jackpotting".
* **Marlon Ferro**, alias GothFerrari, fue sentenciado a 78 meses de prisión por un esquema de ingeniería social de criptomonedas.
La fiscal estadounidense Jeanine Ferris Pirro describió el esquema de ingeniería social como una mezcla de fraude en línea sofisticado con robos anticuados para robar millones en activos digitales, manipulando a las víctimas para que entregaran el acceso a sus billeteras digitales.