Source : INTERPOL (interpol.int) – Dans le cadre de l’opération Serengeti 2.0 menée de juin à août 2025, 18 pays africains et le Royaume‑Uni ont coordonné une vaste action contre la cybercriminalité, soutenue par des partenaires privés et des ateliers de formation ciblés.
-
Bilan global : 1 209 arrestations, près de 88 000 victimes concernées, 97,4 M$ récupérés et 11 432 infrastructures malveillantes démantelées. Les menaces visées incluent ransomware, arnaques en ligne et Business Email Compromise (BEC). Des renseignements (IPs, domaines, serveurs C2) ont été partagés en amont pour guider les interventions. 🔐
-
Points saillants nationaux :
- 🇦🇴 Angola : démantèlement de 25 centres de crypto‑minage où 60 ressortissants chinois validaient illégalement des transactions blockchain ; 45 stations électriques illicites saisies ; matériel IT et de minage (> 37 M$) confisqué et destiné au soutien énergétique de zones vulnérables.
- 🇿🇲 Zambie : neutralisation d’une fraude d’investissement en ligne touchant 65 000 victimes (pertes estimées 300 M$) via des pubs promettant des rendements élevés et l’installation de multiples applications ; 15 arrestations, saisies de domaines, numéros mobiles et comptes bancaires. Autre action conjointe à Lusaka : démantèlement d’un centre d’arnaque et perturbation d’un réseau suspecté de traite d’êtres humains, avec 372 passeports falsifiés saisis.
- 🇨🇮 Côte d’Ivoire : démantèlement d’une escroquerie à l’héritage transnationale originaire d’Allemagne ; arrestation du principal suspect et saisies (électronique, bijoux, liquidités, véhicules, documents) pour un préjudice estimé à 1,6 M$. 💸
-
Capacitation et prévention : ateliers pratiques sur OSINT, enquêtes crypto et analyse ransomware avant l’opération ; partenariat avec l’International Cyber Offender Prevention Network (InterCOP) (36 pays, piloté par les Pays‑Bas) pour une approche proactive de prévention. 🤝
-
Cadre et partenaires : l’opération s’inscrit dans l’African Joint Operation against Cybercrime, financée par le Foreign, Commonwealth & Development Office du Royaume‑Uni. Partenaires opérationnels : Cybercrime Atlas, Fortinet, Group‑IB, Kaspersky, The Shadowserver Foundation, Team Cymru, Trend Micro, TRM Labs, Uppsala Security. Pays participants : Angola, Bénin, Cameroun, Tchad, Côte d’Ivoire, RDC, Gabon, Ghana, Kenya, Maurice, Nigeria, Rwanda, Sénégal, Afrique du Sud, Seychelles, Tanzanie, Royaume‑Uni, Zambie, Zimbabwe.
IOCs et TTPs :
- IOCs : partage de listes d’adresses IP, domaines et serveurs C2 (non détaillés publiquement).
- TTPs observées : campagnes publicitaires frauduleuses promettant des rendements élevés ; incitation à installer plusieurs applications ; exploitation d’infrastructures C2 ; crypto‑minage illégal ; ingénierie sociale (arnaques à l’héritage, BEC).
Type d’article : opération de police visant le démantèlement de réseaux cybercriminels et la protection des victimes.
🔗 Source originale : https://www.interpol.int/News-and-Events/News/2025/African-authorities-dismantle-massive-cybercrime-and-fraud-networks-recover-millions