Operación Centinela: La red global que debilitó a los sindicatos de ciberdelincuencia en África

Antes del amanecer en Accra y Dakar, equipos policiales armados no con arietes, sino con portátiles forenses, ejecutaron una serie de redadas meticulosamente planificadas. Su objetivo: las redes en la sombra que impulsan el auge multimillonario de la ciberdelincuencia en África. En el transcurso de solo un mes, la Operación Centinela reescribió el manual de la policía digital transfronteriza - desmantelando bandas de ransomware, interceptando transferencias bancarias fraudulentas y sacando a cientos de ciberdelincuentes de la dark web a la luz del día.

La campaña de un mes de Interpol, bajo el nombre en clave Operación Centinela, marcó una colaboración sin precedentes entre 19 países y varias empresas privadas de ciberseguridad. El alcance de la operación fue vasto: 574 arrestos, seis variantes de ransomware neutralizadas y miles de vectores de ataque digital eliminados en cuestión de semanas. Pero la verdadera historia está en la anatomía de los crímenes y la velocidad de la respuesta.

En Senegal, ciberdelincuentes infiltraron el sistema de correo electrónico de una importante compañía petrolera, haciéndose pasar por altos ejecutivos para autorizar una transferencia fraudulenta de 7.9 millones de dólares. Gracias a la rápida intervención, las autoridades congelaron las cuentas de destino, deteniendo el delito en seco. En Ghana, el riesgo era igualmente alto: un ataque de ransomware paralizó una institución financiera, cifrando la asombrosa cifra de 100 terabytes de datos y exigiendo un rescate de 120,000 dólares. Los investigadores ghaneses no solo identificaron el malware, sino que también desarrollaron una herramienta de descifrado, recuperando casi un tercio de los datos robados sin pagar ni un centavo a los atacantes.

En otros lugares, las autoridades desmantelaron operaciones profesionales de estafa que se hacían pasar por marcas de comida rápida, defraudando a más de 200 víctimas en Ghana y Nigeria. En Benín, una ofensiva masiva llevó a 106 arrestos, la desactivación de más de 4,300 cuentas de redes sociales vinculadas a estafas y la eliminación de decenas de dominios maliciosos. La respuesta de Camerún a una gran estafa de vehículos en línea fue igualmente rápida, emitiendo congelamientos bancarios de emergencia y rastreando el ataque hasta su origen en cuestión de horas.

¿Qué hizo posibles estas victorias? Una combinación de inteligencia avanzada sobre amenazas, cooperación internacional y alianzas técnicas. Organizaciones como Team Cymru y TRM Labs proporcionaron datos en tiempo real para rastrear direcciones IP y congelar activos digitales, mientras que las unidades policiales desplegaron forense digital y análisis de malware sobre el terreno. Según Neal Jetton, Director de Ciberdelincuencia de INTERPOL, dicha coordinación es ahora absolutamente crítica, ya que los ciberdelincuentes africanos se vuelven cada vez más sofisticados y audaces, especialmente en sectores como el financiero y el energético.

Los resultados de la Operación Centinela son un testimonio de lo que es posible cuando las fronteras se vuelven irrelevantes en la lucha contra la ciberdelincuencia. Sin embargo, a medida que las amenazas digitales continúan evolucionando, el legado de la operación es claro: la única manera de mantenerse al ritmo de los ciberdelincuentes es mediante una colaboración incansable, el intercambio rápido de inteligencia y el compromiso inquebrantable de las fuerzas del orden en todos los continentes.

WIKICROOK

• Ransomware: El ransomware es un software malicioso que cifra o bloquea datos, exigiendo un pago a las víctimas para restaurar el acceso a sus archivos o sistemas.
• Compromiso de Correo Electrónico Empresarial (BEC): El BEC es una estafa en la que los delincuentes hackean o suplantan correos electrónicos empresariales para engañar a las compañías y que envíen dinero a cuentas fraudulentas.
• Informática Forense: La informática forense implica recolectar y analizar evidencia digital para investigar ciberdelitos, apoyar a las fuerzas del orden y garantizar la integridad de los datos en casos legales.
• Análisis de Malware: El análisis de malware examina software malicioso para revelar su comportamiento, ayudando a los equipos de seguridad a defender sistemas y desarrollar mejores métodos de detección de amenazas.
• Phishing: El phishing es un ciberdelito en el que los atacantes envían mensajes falsos para engañar a los usuarios y que revelen datos sensibles o hagan clic en enlaces maliciosos.