Europol ve Eurojust ile işbirliği içinde, yedi ülkeden kolluk kuvvetleri Ukrayna'da 71 ülkedeki kuruluşlara yönelik saldırılara bağlı bir fidye yazılımı grubunun çekirdek üyelerini tutukladı.
Siber suçlular, Lockergoga, Megacorteks, Hive ve Dharma gibi fidye yazılımlarını kullanarak büyük şirketlerin saldırılardaki operasyonlarını felç etti.
Eurojust, "Sakinleştirilen sistemlerde tespit edilmedikten sonra, bazen aylarca, suçlular Lockergoga, Megacorteks, Hive veya Dharma gibi farklı tür fidye yazılımı kullanacaklardı." Dedi.
Diyerek şöyle devam etti: "Daha sonra kurbana, şifre çözme anahtarları karşılığında Bitcoin'deki saldırganlara ödeme yapmak için bir fidye notu sunuldu."
Bu suç ağındaki roller önemli ölçüde değişti: bazı üyeler BT ağlarını ihlal ederken, diğerlerinin kurbanların dosyalarının şifresini çözmesi için yapılan kripto para birimi ödemelerinin yıkanmasına yardımcı oldu.
Saldırganlar, kaba kuvvet ve SQL enjeksiyon saldırılarında kullanıcı kimlik bilgilerini çalarak ve kötü niyetli eklerle kimlik avı e -postalarını kullanarak hedeflerinin ağlarına erişim sağladı.
Bir kez içeri girdiler, daha önce konuşlandırılmış fidye yazılımı yüklerini tetiklemeden önce yanal olarak hareket etmek ve diğer sistemleri tehlikeye atmak için Trickbot kötü amaçlı yazılım, kobalt grevi ve PowerShell İmparatorluğu gibi araçlar kullandılar.
Soruşturma, bu organize fidye yazılım iştiraklerinin 250'den fazla büyük şirket sunucusunu şifrelediğini ve bu da birkaç yüz milyon avroyu aşan kayıplara yol açtığını açıkladı.
21 Kasım'da Kiev, Cherkasy, Rivne ve Vinnytsia'daki 30 lokasyonda koordine edilen baskınlar, grubun 32 yaşındaki beyni ve dört suç ortağının yakalanmasıyla sonuçlandı.
Norveç, Fransa, Almanya ve Amerika Birleşik Devletleri'nden 20'den fazla araştırmacı Kiev'deki soruşturma konusunda Ukrayna Ulusal Polisine yardım etti. Europol ayrıca Meclis aramaları sırasında ele geçirilen verileri işlemek için Hollanda'da bir sanal komuta merkezi kurdu.
"Tor Özel Birimi'nin desteğiyle, kolluk kuvvetleri Kiev bölgesindeki şüphelilerin ve Cherkasy, Rivne ve Vinnytsia bölgelerindeki şüphelilerin tesislerinde ve arabalarında 30'dan fazla yetkili arama gerçekleştirdi." Siber Polis Bölümü bugün [otomatik çeviri] dedi.
"Bilgisayar ekipmanları, otomobiller, banka ve sim kartlar, 'taslak' kayıtların yanı sıra düzinelerce elektronik medya ve diğer yasadışı faaliyetlere dair diğer kanıtlar ele geçirildi. Özellikle yaklaşık 4 milyon hryvnias ve kripto para birimi varlığı."
Bu operasyon, polisin 71 ülkede 1.800 kurbana yönelik saldırılara bağlı olarak aynı fidye yazılımı grubunun 12 şüphelisini gözaltına aldığında, aynı kolluk eyleminin bir parçası olarak 2021'de diğer tutuklamaları izliyor.
Soruşturmanın iki yıl önce ortaya çıktığı gibi, saldırganlar Lockergoga, Megacortex ve Dharma Fidye yazılımını konuşlandırdı. Ayrıca, hile bot gibi kötü amaçlı yazılım ve saldırılarında kobalt grevi gibi sömürü sonrası araçlar kullandılar.
Europol ve Norveç'teki sonraki çabalar, 2021'de Ukrayna'da ele geçirilen cihazlar hakkındaki verileri analiz etmeye odaklandı ve bir hafta önce Kiev'de tutuklanan ek şüphelilerin belirlenmesine yardımcı oldu.
Adli analiz ayrıca İsviçre yetkililerinin Lockergoga ve Megacortex fidye yazılımı varyantları için daha fazla fidye ortakları ve bitdefender ile işbirliği için şifre çözme araçları geliştirmesine izin verdi.
Bu uluslararası polis eylemi, Eylül 2019'da Fransız yetkililer tarafından başlatıldı ve Ukrayna'daki tehdit aktörlerini bulmaya ve Norveç, Fransa, Birleşik Krallık ve Ukrayna ile ortak bir soruşturma ekibinin (JIT) yardımıyla adalete teslim etmeye odaklanıyor. Eurojust'un desteği ve Hollanda, Alman, İsviçre ve ABD yetkilileri ile işbirliği.
Katılan kolluk kuvvetlerinin listesi şunları içerir:
Europol, "benzeri görülmemiş bir çabayla, yedi ülkeden kolluk kuvvetleri ve yargı yetkilileri, Europol ve Eurojust ile güçlerini birleştirdi ve dünyadaki önemli fidye yazılımı operasyonlarının arkasındaki önemli fidye operasyonlarının arkasındaki kilit figürlerde." Dedi.
Diyerek şöyle devam etti: "Ülke, Rusya’nın topraklarına karşı askeri saldırganlığının zorluklarıyla boğuştuğu için operasyon kritik bir zamanda geliyor."
Ransomware'de Hafta - 20 Ekim 2023 - Geri Dönüş
Black Basta Fidye Yazılımı Gasptan 100 milyon doların üzerinde para kazandı
Toronto Halk Kütüphanesi Fidye Yazılımı Saldırısında Çalınan Verileri Teyit ediyor
S I Lin Ransom Ware, Otomotiv Dev Y'ye saldırı talep ediyor
Indie Game Maker'a Fidye Yazılımı Saldırısı Tüm Oyuncu Hesaplarını Silindi
Kaynak: Bleeping Computer