Europol, Avrupa ve diğer ülkelerdeki kolluk kuvvetlerinin KillSec fidye yazılımı grubunu dağıttığını; grubun altyapısına ve verilerine el koyup gözaltılar yaptığını açıkladı. Operation KillSwitch adı verilen operasyon 30 Eylül'de başladı ve Alman makamlarının öncülüğünde Europol, Eurojust, çeşitli ülkelerin kurumları ve siber güvenlik şirketi Group-IB'nin desteğiyle yürütüldü.
Europol, KillSec'in 2024'te ciddi bir tehdit olarak ortaya çıktığını söyledi. Grup sonraki iki yıl içinde dünya çapında yaklaşık 1.000 saldırı düzenledi; bunların en az yarısının muhtemelen başarılı olduğu belirtildi. Grup; profesyonel hizmetler, teknoloji, sağlık ve finansal hizmetler dâhil çeşitli sektörlerdeki kuruluşları hedef aldı.
Soruşturmacılar grupta en az dört rol bulunduğunu belirledi: lider, geliştirici, müzakereci ve iş ortağı. Europol, lider olduğu öne sürülen kişinin 16 yaşında olması nedeniyle kimliğini kamuoyuna açıklamadı. Grubun baş geliştiricisi kısa süre önce 18 yaşına girdi; kendisine atfedilen suçların çoğu reşit değilken işlendi. Soruşturma sürüyor ve grupta daha fazla kişi bulunmuş olabilir.
Group-IB analistleri en az 274 kurban kuruluş belirledi. Şirkete göre bunların %35'i ABD'de, %17'si Hindistan'daydı; Brezilya, Birleşik Krallık, Avustralya ve Kolombiya'nın her biri %3'lük paya sahipti. Yetkililer 110 terabayt veriye, beş merkezi sunucuya, birden fazla alan adına ve suç gelirlerine el koydu. Europol'ün ifadesi üç kişinin gözaltına alındığını düşündürüyor ancak lider olduğu öne sürülen kişinin gözaltına alınanlar arasında olup olmadığını açıkça belirtmiyor.
KillSec başlangıçta Windows sistemlerini hedef aldı. Grup, 2024'ün sonlarında KillSec 2.0 iş ortağı platformunu başlattı ve VMware ESXi sunucularını da hedeflemeye başladı. Ocak 2025'e gelindiğinde iş ortakları arıyor ve her fidye ödemesinin %20'sini talep ediyordu.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.