国际刑警组织与趋势科技联手打击网络犯罪
网络犯罪分子敏捷、坚定且资源日益丰富。全球调查人员产生影响的最佳方式是利用趋势科技等私营合作伙伴的重要威胁情报和专业知识。我们与国际刑警组织的合作证明了战略联盟在保护公共和私营部门免受网络犯罪侵害方面的价值。
通过对勒索软件和网络犯罪地下的研究,我们识别出了不断演变的策略,如双重勒索和对关键基础设施的更多针对性攻击,这些对全球安全构成了重大风险。这些见解不仅为我们与国际刑警组织的合作提供了信息,还帮助指导更广泛的网络安全社区主动应对这些挑战。
趋势科技在全球商业和消费实体中的庞大客户群为我们提供了业内最广泛的威胁情报集之一,这也是全球执法部门将趋势科技视为打击网络犯罪的公私合作生态系统中关键可信顾问的原因。
安全协作共享情报意味着我们能够快速有效地应对新出现的威胁。趋势科技今年与国际刑警组织合作的项目包括:
Operation Synergia II:摧毁了超过22,000个恶意IP地址/服务器,并查获了数十台服务器、笔记本电脑、手机和硬盘,以及逮捕了41人。
趋势科技的威胁情报在破坏与此基础设施相关的网络钓鱼、勒索软件和信息窃取活动中发挥了关键作用,具体包括:
- 向国际刑警组织突出显示了2024年1月至3月期间趋势科技全球威胁情报检测到的所有与网络钓鱼相关的恶意IP地址。
- 识别了在此期间与恶意服务器相关的恶意软件类型,最显著的是后门和特洛伊木马/下载器。
趋势科技还在2024年7月22日至26日期间为参与Operation Synergia II的国家的20名调查人员提供了培训,内容涵盖高级恶意软件分析,如:
- 表面分析(分析感染行为,使用哈希数据收集相关信息等)
- 动态分析(基于使用样本恶意软件监控系统、进程和网络的分析)
- 内存取证(使用专业工具获取、分析和收集易失性数据的工件)
Operation Contender 2.0:一项针对西非的长期国际刑警组织行动,已导致数百起网络犯罪逮捕,并查获了超过2,000个金融账户和设备以及犯罪资金。
趋势微向国际刑警组织的非洲联合网络犯罪行动(AFJOC)提供了关于欺诈活动的可操作威胁数据,这些数据被用于逮捕一名涉嫌多产的尼日利亚诈骗犯及其同伙。
作为关键的私营部门合作伙伴,趋势科技为国际刑警组织在非洲、亚洲和南太平洋等地区的年度威胁评估报告做出了贡献。
趋势科技还在特定全球事件(如2024年巴黎奥运会)之前和期间密切监控网络犯罪威胁,以支持警务工作并提高活动安全性。
作为国际刑警组织可信赖的合作伙伴,我们的威胁情报专家定期参与国际刑警组织的倡议,通过美洲工作组、ASP工作组、恶意软件分析区域专家组(东盟)等团体分享知识。这种持续的合作确保全球执法团队保持应对不断演变的网络威胁的能力。
基于三十年在网络安全领域的领导地位,趋势科技仍然致力于使世界在交换数字信息时更加安全。通过我们与国际刑警组织的持续合作及类似伙伴关系,我们的愿景是通过促进全球网络安全社区的协作来加强全球网络韧性。