Oyunsonu Operasyonu: Küresel Siber Suçlara Büyük Saldırı

bencede

New member
BKA ve diğer birçok ülkeden müfettişler dünya çapında 100'den fazla sunucuya el koydu ve 1.300 alanı devre dışı bıraktı. Frankfurt am Main savcılığı ve Federal Kriminal Polis Dairesi (BKA) bunu Perşembe sabahı duyurdu. “Operasyon Sonu” öncelikle IcedID, SystemBC, Bumblebee, Smokeloader, Pikabot ve Trickbot gibi altı kötü amaçlı yazılım ailesinin botnet'lerinin arkasındaki grupları hedef aldı. BKA, dropper adı verilen bu kötü amaçlı yazılımın en az 15 fidye yazılımı grubuyla bağlantılı olduğunu açıklıyor.


Duyuru








Endgame Operasyonu'na müfettişler dahil oldu.


(Resim: Europol)



Damlalık, tabiri caizse, ilk kez piyasaya sürülen bir virüsü içeren bir pakettir. Bağımsız olarak işlev görmeyen ve her zaman uygulama şeklinde bir konakçıya ihtiyaç duyan biyolojik virüslere benzer şekilde dropper, bir virüsün başlangıçta harekete geçebilmesi için ihtiyaç duyduğu taşıyıcı programdır. Siber suçluların kurbanların sistemlerine fark edilmeden bulaşmasını ve ardından ek kötü amaçlı yazılımları yeniden yüklemesini sağlayan bir kapı açıcı görevi görürler. Bu, kullanıcı adları ve parolalar gibi kişisel verilerin ele geçirildiği veya virüslü sistemlerin şantaj amacıyla fidye yazılımıyla şifrelendiği anlamına gelir.

Alman bakış açısına göre BKA, Smokeloader'ı on yılı aşkın süredir var olan ve sürekli olarak geliştirilen en tehlikeli damlalık olarak görüyor. Endgame Operasyonu sırasında Smokeloader'ın ve diğer beş dropper hizmetinin teknik altyapısına el konuldu ve bunların kontrolü kolluk kuvvetleri tarafından devralındı. BKA, “Bu, faillerin binlerce kurbanın sistemine erişimini engelledi” diye yazıyor. Yalnızca geçen yıl Smokeloader botnet'i birkaç yüz bin sistemi içeriyordu.

On tutuklama emri


Salı ve Çarşamba günü düzenlenen operasyonda, uzun süren soruşturmaların ardından Ermenistan, Hollanda, Portekiz ve Ukrayna'da 16 obje arandı ve çok sayıda eser ele geçirildi. El konulan veriler şu anda değerlendiriliyor ve daha ileri soruşturmalara yol açabilir.

On uluslararası tutuklama emri çıkarıldı ve dört kişi geçici olarak tutuklandı. BKA, Almanya'nın toplam sekiz aktör hakkında tutuklama emri çıkardığını yazıyor. Müfettişler, bu temelde “Trickbot kötü amaçlı yazılımını yaymak amacıyla bir suç örgütüne üye olduklarından” kuvvetle şüphelenilen yedi kişinin arandığını söyledi.

“Siber suçlara karşı en büyük uluslararası polis operasyonu”


Notta, “Belirlenen bir operatör ve yöneticiye karşı 69 milyon avro tutarında varlığa el konulması sağlandı” deniyor. Ayrıca, mevcut toplam hacmi 70 milyon Euro'nun üzerinde olan 99 kripto para cüzdanı çok sayıda kripto para borsasında engellendi.



BKA başkanlığındaki operasyona Hollanda, Fransa, Danimarka, İngiltere, Avusturya ve ABD'den savcılar katıldı. Polis teşkilatı Europol ve Avrupa Birliği Cezai Konularda Adli İşbirliği Ajansı tarafından desteklendiler.


Önerilen editoryal içerik



Onayınız üzerine harici bir anket (Opinary GmbH) buraya yüklenecektir.



Anketleri her zaman yükle

Anketi şimdi yükleyin




BKA Başkan Yardımcısı Martina Link, “Bugüne kadarki en büyük uluslararası siber polis operasyonuyla kolluk kuvvetleri siber suç mahalline büyük bir darbe indirmeyi başardı” dedi. “Mevcut başarı altyapıya, aktörlere ve onların mali kaynaklarına yönelik tedbirlere dayanıyor.”


(başvuru)



Haberin Sonu
 
Üst