La operación Serengeti 2.0, coordinada por INTERPOL, se centró en varias formas de ciberdelincuencia que afectaban a organizaciones y particulares en todo el continente africano. Kaspersky contribuyó a esta iniciativa proporcionando datos de inteligencia de amenazas e indicadores de compromiso (IoC) sobre amenazas identificadas.
En total, la acción reunió a investigadores de 18 países africanos y el Reino Unido, apuntando al ransomware, las estafas en línea y el compromiso del correo electrónico empresarial (BEC), entre otros. Según los informes, se detuvo a 1.209 presuntos ciberdelincuentes, se desmantelaron 11.432 infraestructuras maliciosas y se identificaron cerca de 88.000 víctimas, por pérdidas estimadas en USD 97,4 millones.
Kaspersky compartió información técnica sobre amenazas regionales, incluidos sitios de phishing, botnets y ataques DDoS, así como estadísticas de ransomware. Entre enero y mayo de 2025, los productos de la compañía detectaron aproximadamente 10,000 muestras únicas de ransomware en la región.
La operación también desmanteló un vasto esquema de inversión ficticia en criptomonedas en Zambia, atrapando a 65.000 víctimas por un estimado de USD 300 millones. Quince personas han sido detenidas y continúan las investigaciones para identificar a los cómplices en el extranjero.
Serengeti 2.0 sigue a la primera edición de la operación, celebrada de septiembre a octubre de 2024, que supuso la detención de más de 1.000 ciberdelincuentes y la recuperación de casi 193 millones de dólares. Kaspersky también ha participado en otras iniciativas coordinadas por INTERPOL, como Africa Cyber Surge, Africa Cyber Surge II y Red Card.
Valdecy Urquiza, Secretario General de INTERPOL, destacó que «cada operación coordinada se basa en la anterior, profundiza la cooperación, aumenta el intercambio de información y desarrolla habilidades de investigación dentro de los países miembros«.
Yuliya Shlychkova, vicepresidenta de Asuntos Públicos y Políticas Públicas de Kaspersky, enfatizó la importancia de las asociaciones público-privadas: «El diálogo continuo y el intercambio de datos entre los actores privados y las fuerzas del orden son esenciales para hacer retroceder el delito cibernético y construir un ciberespacio saludable«.
El informe de INTERPOL sobre la evaluación de las ciberamenazas en África 2025, que incorpora datos de Kaspersky, destaca que, si bien África ha avanzado en materia de ciberseguridad, la ciberdelincuencia sigue acelerándose, impulsada por el auge de la IA y la infraestructura de ataque llave en mano. Según el documento, casi el 90% de las agencias africanas reconocen capacidades limitadas para la cooperación transfronteriza, lo que hace indispensables los esfuerzos coordinados de múltiples partes interesadas para responder a los crecientes riesgos digitales.
Sigan el CANAL de Ahora EG en WhatsApp