近1.1万个恶意网络被捣毁，1462名嫌疑人落网——这不是某个国家的单点行动，而是一场横跨非洲的联合收网。国际刑警组织（Interpol）通报，"塞伦盖蒂行动"第三期（Operation Serengeti III）针对商务邮件诈骗、勒索软件和网络诈骗展开集中打击，行动时间为6月29日至8月31日。

打开网易新闻 查看精彩图片

这次行动由国际刑警组织协调，参与方包括21个国家的执法机构，以及Team Cymru、卡巴斯基（Kaspersky）、Group-IB、Fortinet等私营合作伙伴。官方通报的数字清单如下：

  • 捣毁恶意网络10909个
  • 逮捕嫌疑人1462名
  • 追回非法资金超1.05亿美元
  • 识别受害者65929人
  • 估算经济损失超3.85亿美元

各国战果并不平均。乌干达执法部门打掉了两个跨国诈骗团伙，逮捕365人，这些人涉嫌参与网络投资和养老金诈骗。安哥拉的非法加密货币挖矿中心被查处，9名嫌疑人被捕，超过2000台挖矿设备被扣押。

行动还波及恶意手机贷款应用、欺诈性车辆进口和加密货币投资骗局。私营安全公司的作用被明确写进了通报：Team Cymru等企业提供情报和技术支持，包括可疑域名、IP地址和命令控制（C2）基础设施的关键信息，帮助调查人员绘制犯罪网络图谱、锁定嫌疑人。

Team Cymru全球数据合作副总裁Jacomo Piccolini对此表示："在互联网尺度上看到攻击者基础设施的能力，给防御方一个根本不同的起点。我们不必等攻击发生后再调查损失，而是可以协助暴露犯罪行动背后的网络，并推动防御动作。"

把三期行动放在一起看，规模在往上走。第一期在2024年9月至10月覆盖19个非洲国家，逮捕1006人，捣毁134089个恶意基础设施和网络，追回约4400万美元。第二期在2025年6月至8月，同样聚焦非洲，逮捕1209人，捣毁11432个恶意基础设施，查获9740万美元。

第三期的逮捕人数和追回金额继续抬升，但捣毁网络数量比第二期略低。对防守方来说，真正有价值的信号藏在C2基础设施这条线上——域名、IP、控制节点被提前摸清，才有机会在受害者报案之前动手。