In een grootschalige politieactie tegen phishing en malware in de regio Midden-Oosten en Noord-Afrika (MENA) zijn in totaal 201 personen gearresteerd en 382 andere verdachten geïdentificeerd. De operatie, genaamd Ramz, betrof 13 landen en leidde tot de inbeslagname van 53 servers en het identificeren van 3.867 slachtoffers binnen de deelnemende jurisdicties, zo maakte Interpol bekend.

De deelnemende wetshandhavingsinstanties kwamen uit Algerije, Bahrein, Egypte, Irak, Jordanië, Libanon, Libië, Marokko, Oman, Palestina, Qatar, Tunesië en de Verenigde Arabische Emiraten. De operatie liep van oktober 2025 tot 28 februari 2026. Diverse private partners, waaronder Group-IB, Kaspersky, de Shadowserver Foundation, Team Cymru en TrendAI, ondersteunden de autoriteiten door het opsporen van illegale activiteiten en het identificeren van kwaadaardige infrastructuur.

In Algerije werd een phishing-as-a-service (PhaaS) website offline gehaald, waarbij een verdachte werd gearresteerd en een server, computer, telefoon en harde schijven met malware en scripts in beslag werden genomen. In Jordanië werden twee personen opgepakt die betrokken waren bij financiële fraude, waarbij computers werden gevonden die voor de scams werden gebruikt. Opvallend was dat vijftien betrokkenen slachtoffers waren van mensenhandel; zij waren vanuit verschillende Aziatische landen naar Jordanië gelokt met werkbeloftes, waarna hun paspoorten werden ingenomen en ze gedwongen werden mee te werken aan de fraude.

In Marokko arresteerden autoriteiten drie personen en namen zij computers, telefoons en harde schijven in beslag die werden gebruikt voor phishing. In Oman werd een server uitgeschakeld die gevoelige informatie bevatte, kwetsbaar was voor meerdere kritieke lekken en geïnfecteerd was met malware. In Qatar werden geïnfecteerde apparaten opgespoord die zonder medeweten van de eigenaren werden ingezet om malware te verspreiden; deze systemen werden veiliggesteld en de eigenaren geïnformeerd.

Volgens Joe Sander, CEO van Team Cymru, toont operatie Ramz aan dat cybercrime geen grenzen kent en dat effectieve bestrijding alleen mogelijk is door grensoverschrijdende samenwerking tussen wetshandhaving en betrouwbare private partners die gezamenlijk intelligence delen en de criminele infrastructuur ontmantelen.