Операция Serengeti 2.0: Интерпол против криптопреступников в Африке

Интерпол объявил о результатах операции Serengeti 2.0 — масштабной кампании против киберпреступности по всей Африке, которая показала, как крупные и скоординированные действия могут разрушать незаконную деятельность. В ходе операции было арестовано 1 209 человек, ликвидировано более 11 000 вредоносных инфраструктур и возвращено почти $100 млн. GetBlock AML Research публикует краткий обзор операции.

Операция проходила с июня по август 2025 года и объединила следователей из 18 африканских стран и Великобритании для борьбы с программами-вымогателями (ransomware), онлайн-мошенничеством, компрометацией бизнес-почты и другими крупными угрозами. Эти типы преступлений были выделены как ключевые риски в отчете Интерпола «Оценка киберугроз в Африке».

В рамках операции международные агентства вместе с партнерами из частного сектора массово противостояли этим рискам. Власти изымали мошенническую инфраструктуру, закрывали незаконные майнинговые центры и уничтожали мошеннические сети, действовавшие сразу в нескольких странах.

Следователи Интерпола использовали данные блокчейн-разведки, чтобы расширить масштабы операции Serengeti 2.0 и быстрее наносить удары по инфраструктуре киберпреступников. В Гане следователи пошли по следам, связанным с группой Bl00dy — это ответвление известной группировки Conti, которая атаковала программное обеспечение в сфере образования, здравоохранения и государственного управления по всему миру. Анализ показал, что часть инфраструктуры отмывания средств Bl00dy активно действовала в стране, что указывало на присутствие аффилированного лица или оператора на месте

Визуализация: TRM Labs

Граф отмывания криптовалюты группировкой Bl00dy

На Сейшелах следователи использовали данные о группировке RansomHub — это новое название Knight ransomware, которая с 2024 года быстро наращивает масштабы деятельности.

Визуализация: TRM Labs

Ончейн-деятельность группировки RansomHub

Результаты операции оказались значительными. В Анголе власти ликвидировали 25 незаконных криптовалютных майнинговых центров, которыми управляли иностранные граждане, изъяв оборудование и электростанции общей стоимостью более $37 млн. В Замбии следователи пресекли крупную инвестиционную аферу, жертвами которой стали примерно 65 000 человек, потерявших в общей сложности более $300 млн.

Изъятые поддельные паспорта в Замбии

В Кот-д’Ивуаре власти ликвидировали международную мошенническую схему с «наследством», начавшуюся в Германии, арестовали главаря и изъяли автомобили, наличные и предметы роскоши. По всей Африке следователи конфисковали поддельные паспорта, закрывали мошеннические центры и разрушали транснациональные преступные сети, от действий которых пострадали почти 88 000 человек.