Server smantellati per truffe: operazione Ramz sgomina la rete

Mostra sommario Nascondi sommario

• Chi ha guidato e chi ha partecipato all’operazione
• Le prove informatiche e la tecnica investigativa
• Sequestri e attrezzature rimosse dalla rete
• Dati chiave: arresti, sospetti e vittime
• Scoperte specifiche per paese
• Tipologie di crimine digitale scoperte
• La voce dell’Interpol e il valore della collaborazione
• Implicazioni per la sicurezza digitale e prossimi passi

L’operazione internazionale nota come Operation Ramz ha portato a uno smantellamento su larga scala di un’infrastruttura digitale usata per truffe online. Coordinata dall’Interpol, l’azione ha coinvolto forze di polizia e aziende private. I risultati rivelano server sequestrati, arresti e migliaia di vittime identificate.

Chi ha guidato e chi ha partecipato all’operazione

La strategia è stata orchestrata dall’Interpol con il supporto tecnico di realtà del settore. L’indagine è partita nell’ottobre 2025 e si è allargata rapidamente.

• Paesi coinvolti: Algeria, Bahrein, Egitto, Iraq, Giordania, Libano, Libia, Marocco, Oman, Palestina, Qatar, Tunisia e Emirati Arabi Uniti.
• Partner tecnici: Group-IB, Kaspersky, Shadowserver Foundation, Team Cymru e TrendAI.

Questa cooperazione pubblico-privato ha permesso di incrociare dati e tracce digitali provenienti da fonti diverse.

Le prove informatiche e la tecnica investigativa

Gli investigatori hanno analizzato migliaia di indicatori e flussi di rete. L’uso combinato di dati ha consentito di ricostruire le attività criminali.

• Quasi 8.000 tracce digitali sono state esaminate per seguire il traffico e collegare le infrastrutture.
• Analisi forense, monitoraggio di domini e profiling del malware hanno messo a nudo la rete criminale.

Grazie a questi strumenti si è arrivati all’identificazione dei server e dei dispositivi compromessi.

Sequestri e attrezzature rimosse dalla rete

Le azioni coordinate hanno portato al sequestro di risorse hardware e software essenziali per le attività illecite.

• Sequestrati 53 server che ospitavano servizi e portali fraudolenti.
• Confiscati computer, smartphone e hard disk contenenti dati sensibili e tool per attacchi.
• Smantellate piattaforme usate per distribuire malware e gestire campagne di phishing.

Dati chiave: arresti, sospetti e vittime

I numeri mettono in evidenza l’estensione dell’operazione e l’impatto sulle persone colpite.

• Individuate circa 382 persone sospette di coinvolgimento.
• Arrestate 201 persone in azioni coordiante nei vari Paesi.
• Identificate 3.867 vittime di truffe, phishing e furti di dati.

Questi valori mostrano sia la dimensione dell’organizzazione criminale, sia la portata delle attività investigative.

Scoperte specifiche per paese

Le autorità hanno riscontrato diversi modi in cui l’infrastruttura veniva sfruttata, a seconda della giurisdizione.

• Qatar: numerosi dispositivi personali erano stati infettati e usati come veicolo per diffondere malware.
• Giordania: smantellata una piattaforma fasulla per il trading, impiegata per sofisticate truffe finanziarie.
• Oman: individuato un server vulnerabile che custodiva dati sensibili senza protezioni adeguate.
• Algeria: rimosso un servizio che offriva attacchi di phishing come servizio (PhaaS).
• Marocco: sequestrati dispositivi contenenti dati bancari e software utilizzati per le campagne fraudolente.

Tipologie di crimine digitale scoperte

L’organizzazione criminale utilizzava più tecniche per monetizzare le attività illecite.

• Phishing massivo per raccogliere credenziali e dati bancari.
• Distribuzione di malware per compromettere dispositivi ignari.
• Truffe finanziarie via piattaforme fasulle e servizi di investimento truffaldini.
• Offerta di servizi illegali come PhaaS per facilitare nuovi attacchi da parte di terzi.

La voce dell’Interpol e il valore della collaborazione

Deputati e responsabili investigativi hanno sottolineato il ruolo decisivo della cooperazione internazionale.

Neal Jetton, direttore della divisione cybercrime di Interpol, ha rimarcato che la risposta globale è stata fondamentale per smantellare le infrastrutture.

Secondo gli organi di polizia, solo l’integrazione di competenze statali e private permette di contrastare reti criminali transnazionali.

Implicazioni per la sicurezza digitale e prossimi passi

Le operazioni come Operation Ramz creano precedenti utili per future azioni. Le informazioni raccolte saranno usate per migliorare prevenzione e identificazione.

• Condivisione di IoCs (indicatori di compromissione) con le aziende e le autorità locali.
• Rafforzamento delle misure di difesa su server e dispositivi esposti.
• Campagne di sensibilizzazione rivolte agli utenti per ridurre il rischio di infezioni e truffe.