Como parte de su colaboración con INTERPOL, Kaspersky participó recientemente en la operación internacional Serengeti 2.0, destinada a combatir el ciberdelito a gran escala. La acción, que se extendió de junio a agosto de 2025, reunió a investigadores de 18 países, incluyendo el Reino Unido, y resultó en la detención de 1,209 presuntos ciberdelincuentes, la recuperación de 97.4 millones de dólares estadounidenses y el desmantelamiento de 11,432 infraestructuras maliciosas, responsables de atacar a cerca de 88,000 víctimas.

Kaspersky contribuyó con su inteligencia de amenazas y IoCs (indicadores de compromiso) sobre las amenazas investigadas, incluyendo datos sobre sitios de phishing, botnets, infraestructuras de DDoS maliciosas y estadísticas de ransomware. Entre enero y mayo de 2025, los productos de Kaspersky detectaron aproximadamente 10,000 muestras únicas de ransomware en la región donde se desarrolló la operación.

Además, a solicitud de INTERPOL, el centro de investigación de amenazas de Kaspersky analizó un esquema fraudulento de inversión en criptomonedas, que engañaba a usuarios para invertir en un negocio ficticio. La investigación permitió identificar nuevos IoCs de red y llevar a las autoridades a desarticular la campaña, que había afectado a 65,000 víctimas con pérdidas estimadas en 300 millones de dólares. Como resultado, las autoridades arrestaron a 15 personas, y las indagaciones continúan para ubicar a colaboradores internacionales.

La primera edición de la operación Serengeti se realizó entre septiembre y octubre de 2024 y tuvo un impacto similar: más de 1,000 sospechosos arrestados y daños evitados por 193 millones de dólares, tras actuar contra operaciones de ransomware, extorsión digital y estafas en línea.