Cronos Operasyonu: Uluslararası kolluk kuvvetleri, LockBit'in operasyonlarını büyük sekteye uğrattı

Cronos Operasyonu: Uluslararası kolluk kuvvetleri, LockBit'in operasyonlarını büyük sekteye uğrattı
Kaynak: Europol

Bu hafta başında Birleşik Krallık Ulusal Suç Teşkilatı, FBI, Europol ve çeşitli uluslararası polis teşkilatlarının dahil olduğu uluslararası kolluk kuvvetleri operasyonu çerçevesinde en üretken ve uzun süredir faaliyetlerini yürüten fidye yazılım grubu LockBit’in web sitesi ve tüm altyapısı ortadan kaldırıldı.

Grubun web sitesini ziyaret edenlere duyurulan el koyma duyurusunda “”Bu site artık Birleşik Krallık Ulusal Suç Teşkilatı’nın kontrolü altında olup, FBI ve uluslararası emniyet teşkilatı ‘Cronos Operasyonu’ ile yakın işbirliği içinde çalışmaktadır” denildi.

Eylül 2019’da hizmet olarak fidye yazılımı (RaaS) olarak ortaya çıkan LockBit, diğer fidye yazılım çetelerine nazaran aktif olarak en uzun süredir operasyonlarını ayakta tutan ve sürdüren bir gruptu. Dünya genelinde başta özel sektör olmak üzere kamu kuruluşları da dahil büyük, küçük ve orta segmente yer alan pek çok kurban duyurdular. Bunlar arasında yüksek profile sahip kurbanlarda yer alıyordu. Bu zamana kadarki 2000’den fazla fidye yazılım saldırısıyla ilişkisi olduğu düşünülüyor.

Gerçekleşen operasyon sonucunda Lockbit’e ait paneller, sunucular, sohbet geçmişleri, kaynak kodları, bağlı kuruluşlara ait detaylar ve kurbanlara ait detaylarında yer aldığı veri tabanlarıda dahil olmak üzere pek çok veri ele geçirildi.

ABD, iki Rus vatandaşına yönelik yaptırım duyurdu

LockBit’e yönelik operasyondan bir gün sonra ABD Adalet Bakanlığı, Rusya vatandaşı olan Artur Sungatov ve Bassterlord olarak da bilinen Ivan Kondratiev’e yönelik yaptırımları duyurdu. Açıklanan bu ismin LockBit fidye yazılımını geliştirmek ve dağıtmak ve kurban şirketlerden zorla ödeme almak için küresel LockBit komplosuna katıldıkları iddia ediliyor.

LockBit üyesi üç kişi Ukrayna ve Polonya’da tutuklandı

Ukrayna Polisi’nin Çarşamba günü yaptığı açıklamada, Fransa’daki insanları, işletmeleri, devlet kurumlarını ve sağlık kurumlarını etkilediği iddia edilen “bir baba ve oğlunu” tutukladıklarını söyledi. Ukrayna’nın batısındaki Ternopil kentinde şüphelilerin dairelerinde arama yapılırken, siber saldırılarda kullanıldıklarından şüphelenilen cep telefonlarına ve bilgisayar donanımlarına el koyuldu.

Polonya’daki kolluk kuvvetleri de başkent Varşova’da LockBit üyesi olduğu iddia edilen 38 yaşındaki bir kişiyi tutukladı. Hem Ukrayna hem de Polonya davalarında suçluların suçlu bulunmaları halinde ne tür bir ceza alacakları şu an için belli değil.

Operasyon kapsamında, 14 binden fazla hesap kapatıldı

Yetkililer, operasyon kapsamında elde ettikleri veriler kapsamında dosya barındırma hizmeti Mega ve şifreli e-posta sağlayıcıları Tutanota ve Protonmail’de sızma veya altyapı için kullanıldığı belirtilen 14 binden fazla hesabında kapatıldığını belirtti.

Üçüncü taraf hesaplarının kapatılması, Ulusal Suç Teşkilatı’nın (NCA) liderliğinde Pazartesi akşamı çetenin altyapısını çökerten operasyonun ardından planlanan bir haftalık eylemin son duyurusu konumunda yer alıyordu.

Özel sektörden katılanlar arasında Prodaf’ta yer aldı

Gerçekleşen operasyon kapsamında uluslararası kolluk kuvvetlerinin yanı sıra özel sektördende bazı şirketler yer aldı. Kurucuları Türk olan ve merkezi Avrupa’da olmasına karşın Türkiye’de de ofisleri bulunan tehdit istihbaratı şirketi Prodaft, katılımcılardan biriydi. Hatırlanacağı gibi şirket, 23 Ekim 2023’de Avrupa Polis Teşkilatı (Europol)’nın resmi iş ortakları arasına katıldığını duyurmuştu.

LockBit’in kripto paraları donduruldu

Gerçekleşen operasyon sonrasında Birleşik Krallık Ulusal Suç Teşkilatı,  LockBit fidye yazılımı grubu üzerinde bir kripto zinciri analizi gerçekleştirdi ve operasyonlarına ilişkin içgörüleri ortaya çıkardı. LockBit sistemlerinden yaklaşık 30.000 BTC adresi elde edilirken, bunların 500’den fazlasının aktif olarak blockchain üzerinde işlem gördüğü tespit edildi. Bu işlemlerin kolektif değerinin mevcut BTC değerlemesine göre 100 milyon poundu aştığı görülmüş.

Bu fonlar hem kurbanlardan hem de LockBit bağlı kuruluşlarından gelen ödemelerden oluşuyor ve önemli bir kısmı LockBit’e ödenen yüzde 20’lik ücreti temsil ediyor. Sonuç olarak, fidye ödemelerinin başlangıçta tahmin edilenden önemli ölçüde daha yüksek olduğu görülüyor.

Bunlar ilginizi çekebilir!

KVKK – Kasım 2024 veri ihlali bildirimleri

KVKK – Kasım 2024 veri ihlali bildirimleri

Kişisel Verileri Koruma Kurumu (KVKK), Kasım ayında sadece bir tane veri ihlali yayınladı. Gerçekleşen bu veri ihlalinin fidye yazılım saldırısı ile gerçekleştirildiği belirtiliyor. Zello Inc. * hlalin; bir tehdit aktörünün, veri sorumlusu tarafından tutulan kişisel verilere erişim sağlaması neticesinde fidye yazılımı saldırısı ile gerçekleştiği, * İhlalin tehdit aktörünün veri sorumlusu ile iletişime

By Editor
Polonya İç Güvenlik Ajansı'nın eski başkanı, casus yazılım soruşturması kapsamında gözaltına alındı

Polonya İç Güvenlik Ajansı'nın eski başkanı, casus yazılım soruşturması kapsamında gözaltına alındı

Polonya İç Güvenlik Ajansı'nın (ABW) eski başkanı, bir önceki hükümet tarafından yüzlerce kişiye karşı kullanılan Pegasus casus yazılımını araştıran komisyon önüne çıkmaması sebebiyle polis tarafından gözaltına alındı. TVP tarafından verilen detaylara göre Polonya İç Güvenlik Ajansı'nın (ABW) eski başkanı Piotr Pogonowski, Polonya Anayasa Mahkemesi'nin

By Editor
Avrupa'da yasadışı IPTV sağlayıcılarına yönelik operasyon gerçekleştirildi

Avrupa'da yasadışı IPTV sağlayıcılarına yönelik operasyon gerçekleştirildi

Europol ve 11 Avrupa ülkesindeki kolluk kuvvetinin katılımıyla AB içinde ve dışında faaliyet gösteren yasadışı IPTV sağlayacılarına yönelik büyük bir operasyon gerçekleştirildi ve 11 kişi tutuklandı. Europol tarafından yapılan duyuruya göre operasyon sonucunda 102 şüpheli tespit edilirken bunlardan 11 tanesi tutuklandı. 112'den fazla evde gerçekleştirilen aramalar sonucunda 270

By Editor