“Synergia”行动逮捕数十名网络犯罪分子，摧毁全球70%的指挥与控制服务器
内容提要
国际刑警组织与当地执法机构及网络安全公司合作，在非洲和中东地区展开“Synergia”行动，摧毁多个C2服务器，逮捕31人，确认70名嫌疑人。行动还在全球50多个国家识别出恶意基础设施和资源，关闭70%的C2服务器。国际刑警组织表示，此次行动离保护数字生态系统更近一步。
延伸解读
行动规模与多方协作
“Synergia”行动由国际刑警组织协调，涉及60个执法机构，包括中东和非洲地区的17个机构，并联合Group-IB、卡巴斯基等多家网络安全公司。行动从去年九月持续到十一月，覆盖非洲、中东、欧洲及亚洲多地，最终逮捕31人，确认70名嫌疑人。这种公私合作模式整合了执法资源与技术情报，提升了打击网络犯罪的效率。
C2服务器摧毁的全球分布
行动在全球50多个国家识别出恶意基础设施，这些设施分布在200多个网络托管服务提供商中。目前70%的指挥与控制（C2）服务器已被关闭，其余仍在调查。从地域看，欧洲关闭的C2服务器最多，逮捕26人；香港和新加坡警方分别关闭153台和86台服务器；南苏丹和津巴布韦摧毁的服务器数量在非洲居前，并逮捕4人。
科威特合作模式与受害者援助
在科威特，国际刑警组织与当地执法机构及互联网服务提供商密切合作，重点识别受害者、进行现场调查，并提供技术指导以减轻攻击影响。这种模式不仅打击犯罪基础设施，还注重对受害者的实际支持，为其他地区提供了可借鉴的协作范例。
行动意义与后续挑战
国际刑警组织网络犯罪局副局长贝尔纳多·皮洛特表示，行动成果是多国和合作伙伴共同努力的结果，展示了维护数字空间安全的承诺。通过瓦解网络钓鱼、银行恶意软件和勒索软件攻击背后的基础设施，行动向保护数字生态系统迈进一步。然而，剩余30%的C2服务器仍在调查，表明彻底清除恶意基础设施仍面临挑战。
Q&A
Synergia行动是什么？
Synergia行动是由国际刑警组织、当地执法机构和外部网络安全公司合作开展的一项打击网络犯罪的行动，旨在摧毁指挥与控制（C2）服务器，应对网络钓鱼、银行恶意软件和勒索软件攻击。
Synergia行动取得了哪些成果？
行动在全球逮捕了31人，确认了70名嫌疑人，关闭了70%的C2服务器，并在全球50多个国家识别出恶意基础设施和资源。
Synergia行动在哪些地区展开？
行动主要在非洲和中东地区展开，涉及南苏丹、津巴布韦、科威特等国家，同时也在欧洲、香港、新加坡和玻利维亚等地进行了相关行动。
Synergia行动有哪些合作伙伴？
合作伙伴包括国际刑警组织、60个执法机构（其中17个来自中东和非洲地区），以及Group-IB、卡巴斯基、ShadowServer、Team Cymru和趋势科技等网络安全公司。
Synergia行动持续了多长时间？
行动从去年九月持续到十一月。
Synergia行动关闭了多少C2服务器？
行动关闭了全球70%的指挥与控制（C2）服务器，其余仍在调查中。
