本文来自IT之家(www.ithome.com),作者 | 问舟。
IT之家11月8日消息,国际刑警组织宣布已完成一项全球性的网络安全行动,成功关闭了超过22,000个与网络威胁相关的恶意IP地址或服务器。
这项行动代号为“协同行动II”(2024年4月1日至8月31日),专门针对网络钓鱼、勒索软件和信息窃取等领域而展开,是国际刑警组织及95个国际刑警组织成员国的执法机构的联合行动,其中还包括Group-IB、趋势科技、卡巴斯基和Team Cymru等商业合作伙伴的身影。
▲协同二号行动非洲协调会议
据介绍,在约30,000个可疑IP地址中,76%被关停、59台服务器被查封,除此之外还查获了43台电子设备,包括笔记本电脑、手机和硬盘,同时也导致41人被捕,另有65人仍在接受调查中。IT之家附国际刑警组织举例中提供的部分成果:
- 中国香港:警方支持该行动,关闭了1037台与恶意服务相关的服务器。
- 中国澳门:警方关闭了291台服务器。
- 蒙古:调查行动包括21次房屋搜查,查封一台服务器,并确定93名与非法网络活动有关联的个人。
- 马达加斯加:当局确定了11名与恶意服务器有关联的个人,并查封了11台电子设备以供进一步调查。
- 爱沙尼亚:警方查获了超过80GB的服务器数据,当局正在与国际刑警组织合作,对与网络钓鱼和银行恶意软件相关的数据进行进一步分析。
国际刑警组织表示,生成式AI的出现为网络钓鱼者提供了优势,使不法分子能够编造出看起来更正规的电子邮件,并将其翻译成多种语言。据称,该组织2023年从深网和暗网上标记的信息窃取者那里收集的日志销售量增长了40%,且全球勒索软件攻击数量平均增加了70%。