La reciente Operación Ramz, coordinada por Interpol y ejecutada entre octubre de 2025 y febrero de 2026, marcó un hito en la lucha contra el cibercrimen en la región de Oriente Medio y Norte de África (MENA). Según el informe de la firma de inteligencia de amenazas Group‑IB, la operación logró desmantelar Sniper Dz, una plataforma de phishing‑as‑a‑service (PhaaS) que había operado de forma clandestina durante más de diez años, proporcionando kits de phishing a criminales de todo el mundo.
El alcance de la intervención fue amplio: autoridades de trece naciones de la zona, entre ellas Arabia Saudita, Egipto, Emiratos Árabes Unidos, Marruecos y Argelia, llevaron a cabo un total de 201 detenciones. Entre los capturados se encontraba Guedz, identificado como el administrador principal de Snifier Dz, quien coordinaba la distribución de herramientas de suplantación de identidad, la venta de bases de datos robadas y la capacitación de nuevos afiliados.
¿Qué es Sniper Dz y cómo funcionaba?
Sniper Dz se posicionó como un servicio de suscripción para delincuentes que buscaban lanzar campañas de phishing sin necesidad de conocimientos técnicos avanzados. La plataforma ofrecía plantillas de correos electrónicos fraudulentos, servidores de comando y control (C2) alojados en infraestructura en la nube, y acceso a listas de direcciones de correo comprometidas. Además, incluía tutoriales en vídeo y foros de soporte, creando una comunidad cerrada donde los usuarios podían intercambiar trucos y vender credenciales robadas.
Esta modalidad de "phishing‑as‑a‑service" ha sido una de las más rentables para los cibercriminales, ya que reduce la barrera de entrada y permite escalar ataques rápidamente. En el caso de Sniper Dz, la empresa había generado ingresos estimados en varios millones de dólares, alimentando una red de afiliados que operaba en más de 30 países.
El papel de Interpol y la cooperación internacional
La Operación Ramz demostró la capacidad de Interpol para orquestar esfuerzos conjuntos entre múltiples agencias de seguridad cibernética. La coordinación incluyó el intercambio de inteligencia en tiempo real, la sincronización de órdenes de arresto y la ejecución simultánea de redadas en centros de datos y residencias de los sospechosos.
Una de las claves del éxito fue el uso de técnicas de rastreo de infraestructura en la nube, que permitieron identificar servidores utilizados por Sniper Dz y bloquear su acceso antes de que pudieran ser migrados. Además, la colaboración con proveedores de servicios de Internet y plataformas de alojamiento facilitó el cierre de dominios asociados al servicio.
Implicaciones para la seguridad en la región MENA
La eliminación de Sniper Dz tiene un impacto directo en la reducción de campañas de phishing dirigidas a usuarios y empresas de la zona MENA, una región que ha sido históricamente vulnerable debido a la rápida adopción de servicios digitales y a la falta de concienciación en ciberseguridad. Según datos de la ENISA, los ataques de phishing representaron el 38% de los incidentes de seguridad reportados en la región durante 2024.
Sin embargo, la caída de una plataforma no elimina la amenaza global. Los actores maliciosos suelen migrar a servicios alternativos o crear nuevas infraestructuras bajo nombres diferentes. Por ello, la comunidad de seguridad debe mantener una vigilancia constante y reforzar las defensas de correo electrónico, como la autenticación DMARC, SPF y DKIM, y la capacitación continua de usuarios.
Lecciones para el sector tecnológico
Importancia de la colaboración transfronteriza: El caso subraya que el cibercrimen trasciende fronteras y requiere respuestas coordinadas. Las empresas deben establecer canales de comunicación con autoridades y compartir indicadores de compromiso (IoC).
Necesidad de una arquitectura de seguridad robusta: La dependencia de servicios de correo y la falta de filtros avanzados siguen siendo puntos débiles. Adoptar soluciones de detección basada en inteligencia artificial puede identificar patrones de phishing antes de que lleguen a los usuarios.
Concienciación y entrenamiento: Los programas de phishing simulation deben actualizarse regularmente para reflejar las tácticas emergentes, como el uso de deepfakes en correos fraudulentos.
Perspectivas a futuro
Aunque la Operación Ramz es un golpe significativo contra la infraestructura de phishing, la evolución constante de los modelos de negocio criminal sugiere que surgirán nuevas plataformas PhaaS. La tendencia hacia la "as-a-service" en cibercrimen, que incluye ransomware‑as‑a‑service y bot‑as‑a‑service, indica que los delincuentes buscan siempre simplificar el proceso de ataque para atraer a actores menos técnicos.
En este contexto, la comunidad tecnológica y los reguladores deben trabajar de la mano para crear marcos legales más ágiles y promover la adopción de estándares de seguridad obligatorios. La experiencia de Interpol muestra que la acción conjunta puede detener a los grandes jugadores, pero la verdadera defensa reside en la resiliencia de los ecosistemas digitales.
En resumen, el cierre de Sniper Dz representa una victoria importante para la seguridad cibernética en la región MENA y un recordatorio de que la lucha contra el phishing requiere esfuerzo continuo, cooperación internacional y una cultura de seguridad arraigada en todas las organizaciones.
