A INTERPOL anunciou o desmantelamento de mais de 20 mil endereços IP e domínios maliciosos vinculados a 69 variantes de malware infostealer na chamada Operação Secure, realizada entre janeiro e abril de 2025. A ação envolveu forças policiais de 26 países da Ásia-Pacífico, incluindo Vietnã, Japão, Índia, Indonésia, Coreia do Sul e outros. O objetivo foi mapear redes cibernéticas criminosas e remover infraestruturas associadas a crimes digitais como phishing, fraudes online e golpes em redes sociais.
A operação resultou na eliminação de 79% dos IPs maliciosos identificados, além da apreensão de 41 servidores e mais de 100 GB de dados. Ao todo, 32 suspeitos foram presos, sendo 18 no Vietnã, 12 no Sri Lanka e dois em Nauru. A polícia vietnamita também confiscou dispositivos eletrônicos, cartões SIM, registros comerciais e cerca de US$ 11.500 em dinheiro.
Destaque foi dado à atuação da polícia de Hong Kong, que identificou 117 servidores de comando e controle distribuídos entre 89 provedores de serviços de internet. Esses servidores eram usados como base para o gerenciamento de campanhas maliciosas.
Malwares infostealers, como Lumma Stealer, RisePro e Meta Stealer, são frequentemente comercializados por assinatura no submundo cibernético. Eles têm a capacidade de roubar credenciais de navegador, cookies, cartões de crédito e carteiras cripto. Os dados são monetizados e utilizados em ataques subsequentes, como ransomware e fraudes financeiras. O Group-IB, com sede em Cingapura, colaborou fornecendo inteligência crítica sobre contas comprometidas.
A operação reforça a crescente colaboração entre órgãos policiais internacionais e empresas privadas para combater ameaças cibernéticas em escala global.