ABD, Karakurt fidye yazılım grubunun üyesi iddia edilen bir kişiyi suçladı

ABD, Karakurt fidye yazılım grubunun üyesi iddia edilen bir kişiyi suçladı

ABD Adalet Bakanlığı tarafından yapılan açıklamaya göre Rusya merkezli siber suç grubunun bir üyesi ABD mahkemesinde kara para aklama, mali dolandırıcılık ve gasp suçlamasıyla suçlandı.

Rusya’da yaşayan ve Letonya uyruklu olan 33 yaşındaki Deniss Zolotarjovs, Aralık 2023’te Gürcistan’da kolluk kuvvetleri tarafından tutuklanmış ve uzun bir süredir de gözaltında tutuluyormuş. Zolotarjovs, Ağustos 2024 içerisinde Gürcistan’dan ABD’ye iade edilmiş. Mahkeme belegelerine göre Zolotarjovs, kurbanın verilerini çalan ve kripto para birimiyle fidye ödenmediği takdirde bu verileri ifşa etmekle tehdit eden Karakurt adlı fidye yazılımı grubuyla bağlantılıymış.

Karakurt, önceki yıllar içerisinde çok aktif bir konumda yer alan ancak daha sonrasında kaynak materyalller ve kaynak kodları sızan Conti ransomware grubuyla bağlantılı olarak biliniyor. Araştırmacılar, Karakurt’un Conti ile birlikte çalıştığı zamanlarda kuruluşların fidye yazılımı şifreleme sürecini engelleyebildiği saldırılar sırasında çalınan verileri paraya çevirmelerine olanak sağladığını öne sürüyor. Grubun en son aktif olduğu zamanlar ise 2023 yılının üçüncü çeyreğinde gerçekleşmiş.

Mahkeme belgeleri Zolotarjovs’u en az altı ismi açıklanmayan ABD şirketine yapılan saldırılarla ilişkilendiriyor. Zolotarjovs, Rus siber suç grubunun aktif bir üyesi olduğu, diğer üyelerle iletişim kurduğu, kurbanlardan alınan kripto paraları akladığı ve kurbanları gasp ettiği iddia ediliyor. Zolotarjovs, tutuklanan ve Amerika Birleşik Devletleri’ne iade edilen ve bu grupla ilgili iddia edilen ilk üyesi olarak geçiyor.

Bunlar ilginizi çekebilir

Apple, Intel tabanlı Mac'lere yönelik kullanılan iki 0-Day için güncelleştirme duyurdu

Apple, Intel tabanlı Mac'lere yönelik kullanılan iki 0-Day için güncelleştirme duyurdu

Apple, Intel tabanlı Mac sistemlerine yönelik saldırılarda tehdit aktörleri tarafından istismar edilen iki tane sıfırıncı gün açığı (0-Day) ile ilgili acil güvenlik güncellemeleri yayınladı. Şirket tarafından yayınlanan ayrıntılara göre MacOS Sequoia'da CVE-2024-44308 olarak izlenen JavaScriptCore ve CVE-2024-44309 olarak izlenen WebKit bileşenlerinde zafiyetler yer alıyor. Bu iki zafiyette Google

By Editor
Siber tehdit istihbaratı girişimi ThreatMon, Pragma Capital Partners'tan yatırım aldı

Siber tehdit istihbaratı girişimi ThreatMon, Pragma Capital Partners'tan yatırım aldı

Siber tehdit istihbaratı alanınında çözümler sunan ThreatMon, Pragma Capital Partners'tan (PCP) yatırım aldı. Gerçekleşen yatırım ile ilgili herhangi bir finansal veri paylaşılmadı. 2018 yılında kurulan ThreatMon'un verdiği hizmetler arasında atak yüzeyi istihbaratı, siber tehdit istihbaratı, marka koruması, darkweb izleme ve tedarik zinciri gibi alanlar yer alıyor

By Editor
Bitdefender, ShrinkLocker fidye yazılımı için şifre çözücü yayınladı

Bitdefender, ShrinkLocker fidye yazılımı için şifre çözücü yayınladı

Siber güvenlik şirketi Bitdefender, geçmişten kalma kalıntıları kullanan basit ama etkili bir fidye yazılımı olarak tanımladığı ShrinkLocker ile ilgili şifre çözücü yayınladı. Bitdefender tarafından ShrinkLocker ile ilgili hem şifre çözücü hem de fidye yazılımın nasıl çalıştığı ile ilgili ayrıntılı bir teknik araştırma yayınlandı. ShrinkLocker'ın daha karmaşık şifreleme algoritmalarına

By Editor