در سومین مرحله از عملیات سالانه Operation Serengeti، اینترپل (Interpol) اعلام کرد که طی این عملیات گسترده، ۱,۴۶۲ نفر در ۲۰ کشور آفریقایی و ایالات متحده بازداشت شده‌اند. این عملیات منجر به بازیابی ۱۰۵ میلیون دلار از اموال سرقت شده و انهدام نزدیک به ۱۱,۰۰۰ شبکه مخرب شده است.
هدف اصلی عملیات Serengeti III، متلاشی کردن گروه‌های مسئول حملات باج‌افزار (Ransomware)، فیشینگ (Phishing) و کلاهبرداری‌های سایبری بود. این موفقیت نشان‌دهنده بلوغ بیشتر همکاری‌های بین‌المللی در حوزه تحقیقات سایبری و توانایی نهادهای قانونی در مقابله با تهدیدات فراملی است.
تغییر ماهیت جرایم: از فعالیت‌های انفرادی به مدل‌های تجاری
بر اساس تحلیل‌های انجام شده، جرایم سایبری دیگر صرفاً اقدامات انفرادی نیستند، بلکه مانند یک کسب‌وکار سازمان‌یافته (Business-like) عمل می‌کنند که دارای خطوط جذب نیرو، کارکنان بین‌المللی و ساختارهای پیچیده هستند. سازمان‌های جنایی فراملی (TCOs) از مدل‌های مرکز تماس (Call-center) و پلتفرم‌های معاملاتی جعلی برای کلاهبرداری از قربانیان استفاده می‌کنند.
استفاده گسترده از هوش مصنوعی (AI) در حملات
یکی از نکات برجسته این گزارش، نقش فزاینده هوش مصنوعی در تسهیل حملات است. بیش از نیمی از پرونده‌های بررسی شده نشان داد که عامل‌های تهدید (Threat Actors) از هوش مصنوعی برای موارد زیر استفاده می‌کنند:
- فیشینگ شخصی‌سازی شده: استفاده از هوش مصنوعی برای تقلید سبک نوشتاری مدیران و همکاران جهت فریب قربانیان در حملات BEC (Business Email Compromise).
- مهندسی اجتماعی پیشرفته: ترکیب هوش مصنوعی با تکنیک‌های Voice Cloning (شبیه‌سازی صدا) و Deepfake (جعل عمیق) برای افزایش باورپذیری حملات.
- مقیاس‌پذیری حملات: مدیریت و اولویت‌بندی میلیون‌ها آدرس ایمیل برای اجرای کمپین‌های گسترده.
ارزهای دیجیتال و استخراج غیرقانونی
ارزهای دیجیتال (Cryptocurrency) اکنون به عنوان اصلی‌ترین مسیر برای انتقال و پولشویی درآمدهای حاصل از کلاهبرداری‌ها شناخته می‌شود. در جریان این عملیات، سایت‌های غیرقانونی استخراج ارز دیجیتال (Crypto Mining) شناسایی و تجهیزات ارزشمندی از جمله ترانسفورمرهای برق غیرقانونی ضبط شده است.
