ABD Hazine Bakanlığı, Amerikan kuruluşlarına yönelik saldırılardan sorumlu fidye yazılımı gruplarını desteklemekle suçlanan bir VPN sağlayıcısı, yöneticisi ve iki kötü amaçlı yazılım operatörüne yaptırımlar uyguladı. Bu önlemler, Hazine’nin Yabancı Varlıklar Kontrol Ofisi (OFAC) tarafından, siber suçluların saldırılar gerçekleştirmek için dayandığı altyapıyı bozma çabalarının bir parçası olarak duyuruldu.
According to OFAC , yaptırımlar First VPN Service (1VPNS), yöneticisi Dmytro Rashevskyi ve fidye yazılımı operatörleri tarafından kullanılan kötü amaçlı yazılım geliştirme ve dağıtmakla ilgilendiği iddia edilen iki kişiyi hedef alıyor. ABD yetkilileri, yaptırım alan tarafların fidye yazılımı gruplarının faaliyetlerini gizlemesini, anonim altyapısını sürdürmesini ve mağdur ağlarını ele geçirmesini sağlayan hizmetleri bilerek sağladığını söyledi.
Hazine yetkilileri, 1VPNS’in siber suç forumlarında kullanıcı kayıtlarını tutmayacağına ve kolluk kuvvetlerinin taleplerine iş birliği yapmayı reddederek kendini pazarladığını söyledi. Soruşturmacılar, Rashevskyi’nin, aksi takdirde şirketin işini tekrar eden kötü muamele şikayetleri nedeniyle reddedecek sağlayıcılardan barındırma altyapısı elde etmek için sahte kimlikler kullandığını iddia ediyor.
ABD hükümeti ayrıca, fidye yazılımı bağlı kuruluşlarına zararlı araçlar sağlamakla suçlanan kötü amaçlı yazılım geliştiricilerini yaptırımlar uyguladı. Yetkililer, yazılımlarının kimlik bilgilerini çalmak, tehlikeye giren sistemlere sürekli erişim sağlamak ve sonunda ABD’deki kurbanlara yönelik fidye yazılımı dağıtımına yol açan saldırıları kolaylaştırmak için kullanıldığını söyledi.
Yaptırımlar kapsamında, ABD yargı yetkisi altında olan belirlenmiş bireylere veya kuruluşlara ait tüm varlıklar dondurulmuştur. ABD vatandaşları ve şirketlerinin, OFAC tarafından özel olarak yetkilendirilmedikçe onlarla işlem yapmaları da yasaktır. Bu kısıtlamalar, siber suçluların fidye yazılımı operasyonlarını desteklemek için gerekli altyapı ve teknik hizmetleri elde etmesini zorlaştırmayı amaçlamaktadır.
Bu duyuru, bu yılın başlarında yayımlanan FBI uyarısının ardından geldi; bu uyarıda First VPN Service’in siber suç faaliyetleri için kilit sağlayıcı olduğunu belirtti. Büroya göre, en az 25 fidye yazılımı grubu bu hizmeti operasyonlarını gizlemek için kullanmışken, diğer suçlular botnetler, internet taraması, dağıtılmış hizmet reddetme saldırıları ve dolandırıcılık kampanyaları için bu hizmete güvenmiştir.