INTERPOLの「Operation Ramz」作戦、MENA地域でのサイバー犯罪摘発で201人を逮捕
中東・北アフリカ(MENA)地域を対象としたINTERPOL主導のサイバー犯罪合同作戦により、201人が逮捕され、さらに382人の容疑者が特定されました。「Operation Ramz」は、フィッシング、マルウェア、サイバー詐欺を標的とし、重要なインフラを確保し、数千人の被害者に警告を発しました。

**INTERPOL**は、中東・北アフリカ(MENA)地域における初のサイバー犯罪摘発作戦、「**Ramz**」を成功裏に完了し、大規模な混乱と逮捕につながりました。
### Operation Ramz:MENA地域におけるサイバー犯罪の阻止
2025年10月から2026年2月にかけて実施されたこのイニシアチブには、同地域の13カ国が協力しました。主な目標は、悪意のあるインフラの調査と無力化、サイバー犯罪者の逮捕、および将来的な金銭的損失の防止でした。
「この作戦は、フィッシングやマルウェアの脅威を無力化すること、そして地域に甚大な損害を与えるサイバー詐欺に対処することに焦点を当てました」と**INTERPOL**は述べています。この作戦により、3,867人の被害者が特定され、53台のサーバーが押収されました。
### Phishing-as-a-Serviceの阻止
**Ramz**作戦は、アルジェリア当局によるフィッシング・アズ・ア・サービス(PhaaS)プラットフォームの阻止につながりました。フィッシングソフトウェアとスクリプトを含むサーバー、コンピューター、携帯電話、ハードドライブが押収され、容疑者1名が逮捕されました。
モロッコ当局は、機密性の高い銀行データとフィッシングソフトウェアを含むコンピューター、スマートフォン、外付けハードドライブを押収しました。
### 脆弱なサーバーとマルウェア感染
当局は、オマーンの民家にある正規のサーバーから機密情報が漏洩していることを発見しました。このサーバーは、重大なセキュリティ脆弱性を抱え、マルウェアに感染していました。サーバーは直ちに無効化されました。
カタールでは、所有者が知らないうちに「悪意のある脅威」を拡散している侵害されたデバイスが特定されました。影響を受けたマシンは確保され、所有者には適切なセキュリティ対策を実施するよう通知されました。脅威の具体的な性質は明らかにされていません。

### 金銭詐欺と人身売買
ヨルダン警察は、ユーザーが詐欺的な取引プラットフォームに投資するように騙された金銭詐欺に使用されていたコンピューターを発見しました。捜索により、このスキームへの参加を強要された人身売買の被害者15人が発見されました。作戦を指揮していた容疑者2名が逮捕されました。

関与した民間企業である**Group-IB**は、政府インフラに関連するものを含む5,000以上の侵害されたアカウントに関する実行可能なインテリジェンスを提供し、アクティブなフィッシングインフラに関する詳細を共有しました。
**Team Cymru**のCEOであるJoe Sanderは、サイバー犯罪に対する国境のない対応の重要性を強調し、犯罪インフラの解体を支援する法執行機関と信頼できる民間セクターパートナーとの協力の重要性を強調しました。
参加国は、アルジェリア、バーレーン、エジプト、イラク、ヨルダン、レバノン、リビア、モロッコ、オマーン、パレスチナ、カタール、チュニジア、およびアラブ首長国連邦でした。
### 最近の法執行機関による措置
今回の逮捕は、ドイツと米国司法省(DoJ)が発表した一連の法執行措置に続くものです。
* オンライン swatting リングの首謀者である**Thomasz Szabo**は、48ヶ月の懲役刑を宣告されました。
* Dream Marketの主要管理者とされる**Owe Martin Andresen**は、マネーロンダリングの罪で起訴されました。
* Crimenetworkマーケットプレイスは閉鎖され、管理者とされる人物が逮捕されました。
* **Sohaib Akhter**は、96の米国政府データベースを削除し、平文のパスワードを盗んだ罪で有罪判決を受けました。
* Kingdom Marketのスロバキア人管理者である**Alan Bill**は、200ヶ月の懲役刑を宣告されました。
* **David Jose Gomez Cegarra**は、ATMジャックポッティング事件で刑を宣告されました。
* **Marlon Ferro**(別名GothFerrari)は、仮想通貨のソーシャルエンジニアリングスキームで78ヶ月の懲役刑を宣告されました。
米国検察官のJeanine Ferris Pirroは、このソーシャルエンジニアリングスキームは、洗練されたオンライン詐欺と昔ながらの強盗を組み合わせて、被害者を操作してデジタルウォレットへのアクセスを放棄させることにより、数百万ドルのデジタル資産を盗むものであると説明しました。