{"id":903,"date":"2026-05-18T19:23:00","date_gmt":"2026-05-18T19:23:00","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/18\/la-operacion-ramz-de-interpol-desbarata-las-redes-de-ciberdelincuencia-de-mena-con-201-detenciones-cyberdefensa-mx\/"},"modified":"2026-05-18T19:23:00","modified_gmt":"2026-05-18T19:23:00","slug":"la-operacion-ramz-de-interpol-desbarata-las-redes-de-ciberdelincuencia-de-mena-con-201-detenciones-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/18\/la-operacion-ramz-de-interpol-desbarata-las-redes-de-ciberdelincuencia-de-mena-con-201-detenciones-cyberdefensa-mx\/","title":{"rendered":"La operaci\u00f3n Ramz de INTERPOL desbarata las redes de ciberdelincuencia de MENA con 201 detenciones \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

INTERPOL ha coordinado una campa\u00f1a de lucha contra los delitos cibern\u00e9ticos, la primera de su tipo, en Oriente Medio y el Norte de \u00c1frica (MENA), que dio lugar a 201 detenciones y la identificaci\u00f3n de 382 sospechosos adicionales.<\/p>\n

La iniciativa involucr\u00f3 los esfuerzos de 13 pa\u00edses de la regi\u00f3n entre octubre de 2025 y febrero de 2026, con el objetivo de investigar y neutralizar infraestructura maliciosa, arrestar a los perpetradores detr\u00e1s de estas actividades y prevenir p\u00e9rdidas futuras.<\/p>\n

\u00abLa operaci\u00f3n se centr\u00f3 en neutralizar las amenazas de phishing y malware, as\u00ed como en hacer frente a las estafas cibern\u00e9ticas que causan graves costes a la regi\u00f3n\u00bb, INTERPOL dicho<\/a> en un comunicado. \u00abAdem\u00e1s de las detenciones realizadas, se identificaron 3.867 v\u00edctimas y se incautaron 53 servidores\u00bb.<\/p>\n

La operaci\u00f3n, cuyo nombre en clave Ramz<\/b>provoc\u00f3 la interrupci\u00f3n de un servicio de phishing como servicio (PhaaS) por parte de las autoridades argelinas despu\u00e9s de que su servidor fuera confiscado, junto con una computadora, un tel\u00e9fono m\u00f3vil y discos duros que conten\u00edan software y scripts de phishing. Un sospechoso fue arrestado en relaci\u00f3n con el plan.<\/p>\n

En otros lugares, funcionarios marroqu\u00edes confiscaron computadoras, tel\u00e9fonos inteligentes y discos duros externos que conten\u00edan datos bancarios y software utilizados para operaciones de phishing.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

Las autoridades tambi\u00e9n identificaron un servidor leg\u00edtimo ubicado en una residencia privada en Om\u00e1n que conten\u00eda informaci\u00f3n confidencial. El servidor padec\u00eda m\u00faltiples vulnerabilidades de seguridad cr\u00edticas y estaba infectado por malware. INTERPOL dijo que se tomaron medidas para desactivar el servidor.<\/p>\n

En un caso similar, se descubrieron dispositivos comprometidos en Qatar, sin que los propios propietarios supieran que sus sistemas estaban siendo utilizados para difundir \u00abamenazas maliciosas\u00bb. Aunque no se revel\u00f3 la naturaleza exacta de estas amenazas, se dice que las m\u00e1quinas afectadas fueron aseguradas y se alert\u00f3 a los propietarios de los dispositivos para que tomaran las medidas de seguridad adecuadas.<\/p>\n

\"\"<\/a><\/div>\n

Por \u00faltimo, la polic\u00eda jordana identific\u00f3 una computadora que se utilizaba para ejecutar estafas de fraude financiero, donde se enga\u00f1aba a usuarios desprevenidos para que invirtieran sus activos en una plataforma comercial aparentemente leg\u00edtima, solo para que se cerrara una vez que se depositaban los fondos.<\/p>\n

\u00abUna redada descubri\u00f3 a 15 personas que llevaban a cabo estafas, pero los investigadores determinaron que eran v\u00edctimas de trata de personas que hab\u00edan sido reclutadas bajo la falsa promesa de empleo en sus pa\u00edses de origen en Asia\u00bb, dijo INTERPOL.<\/p>\n

\u00abAl llegar a Jordania, les confiscaron los pasaportes y los obligaron o coaccionaron a participar en el plan. Dos individuos sospechosos de orquestar la operaci\u00f3n fueron arrestados\u00bb.<\/p>\n

\"\"<\/a><\/div>\n

Group-IB, que fue una de las empresas del sector privado que particip\u00f3 en el esfuerzo, dicho<\/a> proporcion\u00f3 \u00abinteligencia procesable\u00bb sobre m\u00e1s de 5.000 cuentas comprometidas, incluidas aquellas asociadas con la infraestructura gubernamental, y comparti\u00f3 detalles sobre la infraestructura de phishing activa en toda la regi\u00f3n.<\/p>\n

\u00abEl cibercrimen no tiene fronteras y la \u00fanica respuesta eficaz es una que tampoco las tenga\u00bb, Joe Sander, director ejecutivo de Team Cymru, dicho<\/a>. \u00abLa Operaci\u00f3n Ramz es exactamente ese tipo de respuesta: las fuerzas del orden y socios confiables del sector privado re\u00fanen inteligencia, act\u00faan en conjunto y desmantelan la infraestructura de la que dependen los delincuentes\u00bb.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

Los pa\u00edses que participaron en la Operaci\u00f3n Ramz incluyeron Argelia, Bahrein, Egipto, Irak, Jordania, L\u00edbano, Libia, Marruecos, Om\u00e1n, Palestina, Qatar, T\u00fanez y los Emiratos \u00c1rabes Unidos.<\/p>\n

Serie de acciones policiales<\/h2>\n

Los arrestos se producen en el contexto de una serie de acciones policiales anunciadas por Alemania y el Departamento de Justicia (DoJ) de Estados Unidos en las \u00faltimas semanas.<\/p>\n