Polis: Rusya ile bağlantılı uluslararası siber suç çetesi bozuldu

BERLİN –

Alman polisi Pazartesi günü yaptığı açıklamada, yıllardır büyük şirket ve kurumlara şantaj yaparak milyonlarca avro toplayan Rusya’ya bağlı bir fidye yazılımı siber suç çetesini çökerttiklerini söyledi.

Europol, FBI ve Ukrayna’daki yetkililer de dahil olmak üzere yasa uygulama ortaklarıyla birlikte çalışan Düsseldorf polisi, en az 2010’dan beri çeşitli kılıklar altında faaliyet gösteren bir grupla bağlantılı 11 kişiyi tespit edebildiğini söyledi.

Fidye yazılımının arkasında olduğu iddia edilen ve DoppelPaymer olarak bilinen çete, fidye yazılımı küresel bir bela haline gelmeden çok önce çevrimiçi banka hırsızlığı yapan Rusya merkezli bir sendika olan Evil Corp ile bağlantılı görünüyor.

En önde gelen kurbanları arasında, 2020’de bilgisayarlarına DoppelPaymer bulaşan İngiltere Ulusal Sağlık Servisi ve Düsseldorf Üniversite Hastanesi vardı. Acil tedaviye ihtiyacı olan bir kadın, tedavi için başka bir şehre götürülmek zorunda kaldıktan sonra öldü.

Fidye yazılımı, dünyanın en yıkıcı siber suçudur. Çoğunlukla Rusya merkezli çeteler, verileri karıştıran kötü amaçlı yazılımları etkinleştirmeden önce ağlara girer ve hassas bilgileri çalar. Suçlular, şifre çözme anahtarları karşılığında ödeme ve çalınan verileri çevrimiçi olarak boşaltmama sözü talep ediyor.

2020 uyarısında FBI, DoppelPaymer’in 2019’un sonlarından beri rutin olarak talep edilen altı ve yedi rakamlı fidyelerle sağlık, acil servisler ve eğitim dahil olmak üzere dünya çapında kritik sektörleri hedeflemek için kullanıldığını söyledi.

Siber güvenlik firması Emsisoft’tan bir analist olan Brett Callow, DoppelPaymer’in ödemeye direnen ABD savunma sektörü de dahil olmak üzere yaklaşık 200 şirketten çalınan verileri yayınladığını söyledi. Ve DoppelPaymer’ın Evil Corp aracılığıyla Rusya’nın KGB casus teşkilatının halefi olan FSB ile şüpheli bağlantısı göz önüne alındığında, “baskı, kolluk kuvvetlerine son derece değerli bazı istihbarat sağlayabilir” dedi.

Kuzey Ren-Vestfalya eyalet polisinin siber suç departmanı başkanı Dirk Kunze, 37’si Almanya’da olmak üzere dünya çapında en az 601 kurbanın tespit edildiğini söyledi. Europol, ABD’deki kurbanların, kötü amaçlı yazılım kullanılarak elektronik olarak kilitlenen önemli verileri yayınlamak için Mayıs 2019 ile Mart 2021 arasında çeteye en az 40 milyon avro (42,5 milyon dolar) ödediğini söyledi.

Grubun “büyük av avcılığı” konusunda uzmanlaştığını söyleyen Kunze, ücretli izin vaadiyle yeni üyeler çekerek ve başvuru sahiplerinden geçmiş siber suçlar için referans sunmalarını isteyerek profesyonel bir işe alım operasyonu yürüttü.

Polisin 28 Şubat’ta Almanya ve Ukrayna’da eş zamanlı baskınlar düzenlediğini, delillere el koyduğunu ve çok sayıda zanlıyı gözaltına aldığını söyledi.

Kunze, üç zanlının daha Avrupa kolluk kuvvetlerinin erişimi dışında oldukları için tutuklanamayacağını söyledi.

Alman polisi, kaçakların kimliğini Rus vatandaşı Igor Turashev (41) ve Irina Zemlyanikina (36) ve Rusya’da dünyaya gelen ancak milliyeti hemen bilinmeyen 31 yaşındaki Igor Garshin olarak belirledi.

Turashev, ABD yetkilileri tarafından 2019’un sonlarından beri Evil Corp ile bağlantılı BitPaymer olarak bilinen DoppelPaymer öncülü kullanılarak gerçekleştirilen siber saldırılarla bağlantılı olarak aranıyor. lider olduğu iddia edilen Maksim Yakubets.

——

Boston’daki Frank Bajak bu rapora katkıda bulundu.