ABD ve müttefikleri, Rusça konuşan fidye yazılımı çetesinin web sitesini ele geçirerek kurbanların bilgisayarlarının kilidini açtı
Adalet Bakanlığı'ndan yapılan açıklamada, FBI'ın ayrıca bilgisayar korsanlarının kurbanlarının bilgisayarlarının kilidini sessizce açmalarını sağlayan bir yazılım anahtarı geliştirdiği ve birden fazla kurbanı yaklaşık 68 milyon dolar değerindeki "fidye taleplerinden kurtardığı" belirtildi.
Adalet Bakanlığı'na göre bu, dünya çapında 1.000'den fazla kurbanı hedef alan ve onlardan yüz milyonlarca dolar gasp eden iyi yağlanmış siber suç sendikası için büyük bir darbe.
ALPHV ya da BlackCat olarak bilinen fidye yazılımını kullanan bilgisayar korsanları, son 18 ay içinde ABD üniversitelerine, sağlık hizmeti sağlayıcılarına ve otellere bir dizi saldırı gerçekleştirdiklerini iddia ettiler. Hackerlar, Eylül ayında Las Vegas kumarhanelerine yapılan bir çift yüksek profilli fidye yazılımı saldırısından en az birinde ALPHV fidye yazılımını kullandıklarını iddia ettiler. Ertesi ay, ALPHV kullanan bilgisayar korsanları Illinois'deki bir devlet hastanesinden çok sayıda hasta verisi çaldıklarını iddia ettiler.
FBI, ABD Gizli Servisi ve Avustralya'dan Avrupa'ya ve Birleşik Krallık'a kadar bir dizi diğer kolluk kuvvetinin mühürlerini taşıyan bildiride, yetkililerin Florida Güney Bölgesi ABD Savcılığı ile "koordinasyon halinde" ALPHV web sitesini ele geçirdiği belirtildi.
Fidye yazılım çeteleri karanlık web sitelerini kullanarak kurbanlarını bazen milyonlarca dolar değerinde fidyeler ödemeye zorluyor. Eğer kurban ödemeyi reddederse, bilgisayar korsanları genellikle ağlarından çalınan verileri sızdırır. Kolluk kuvvetlerinin bir grubun web sitesine el koyması, bazen müfettişlerin bilgisayar korsanlarının temel bilgisayar altyapısına daha geniş erişim sağladığını ve bu hareketin daha geniş bir baskının parçası olduğunu gösterir.
Fidye yazılımı çetesinin yakın zamanda kurduğu farklı bir web sitesi Salı sabahı çevrimiçi kaldı, ancak bu site grubun operasyonları için çok az önem taşıyor gibi görünüyor.
ALPHV'nin arkasındaki siber suçlular, tutuklanmadıkları için büyük olasılıkla yeniden bir araya gelecek ve yeni saldırılar gerçekleştireceklerdir. Ancak siber güvenlik firması Recorded Future'da Rusça konuşan bir analist olan Alexander Leslie, ALPHV'nin itibarlarının zedelenmesi nedeniyle "bağlı kuruluşlarını" ya da fidye yazılımını kullanmak için ödeme yapan hackerları elde tutmakta zorlanacağını söyledi.
Leslie CNN'e verdiği demeçte "ALPHV'nin çalkantılı bir geçmişi var ve son birkaç aydır medyanın büyük ilgisini çekti" dedi. "Bu, düşük bir profil çizmek ve güvenilir bir gelir kaynağı elde etmek isteyen fidye yazılımı iştirakleri için cazip bir model değil."
Bu, ABD ve müttefik kolluk kuvvetlerinin kazançlı fidye yazılımı işine darbe vurmak için attığı son adım. Fidye yazılımlarının yarattığı ulusal güvenlik tehdidi son iki yıl içinde netleştikçe, FBI, tutuklamalardan vazgeçmek anlamına gelse bile, bilgisayar korsanlarının faaliyetlerini engellemeye çalışmak konusunda giderek daha proaktif hale geldi.
Başsavcı Yardımcısı Lisa Monaco Salı günü yaptığı açıklamada, "BlackCat fidye yazılım grubunu çökertmekle Adalet Bakanlığı bir kez daha hackerları hacklemiş oldu" dedi.
Kripto para birimlerini takip eden bir firma olan Chainalysis'e göre, siber suçlular yılın ilk yarısında en az 449 milyon dolar fidye ödemesi aldı. ALPHV'nin durumunda, diğer birçok grupta olduğu gibi, fidye yazılımı bir ücret karşılığında ev sahibi suç gruplarına kiralanıyor. Fidye yazılımı uzmanlarına göre, fidye yazılımının arkasındaki bazı kişiler Rusça konuşuyor gibi görünse de, diğerleri başka ülkelerden geliyor.
Ayrıca okuyun:
- Saarland ekonomik çöküşle mi karşı karşıya?
- İklim rekorları yılı: aşırılıklar yeni normal
- Dr Gras Stoner Üniversitesi'ni kurdu
- 3 milyar dolarlık Saar Fonu anayasaya aykırı
Kaynak: edition.cnn.com