Uluslararası bir kolluk kuvveti operasyonu, KillSec fidye yazılımı grubuna ait kilit altyapıyı dağıttı; soruşturmacılar, yüzlerce başarılı saldırıya bağlı bir siber suç kampanyasının arkasında şüpheli ana operatör olarak 16 yaşındaki bir çocuğu tespit etti.
Koordineli eylem, Alman yetkililerin yürüttüğü bir soruşturma kapsamında 30 Operation KillSwitch Eylül’de gerçekleşti. Polis, İspanya, Yunanistan, Romanya ve Birleşik Krallık genelinde sekiz arama gerçekleştirdi; üç şüpheli geçici olarak tutuklandı ve deliller ile varlıklar el konuldu.
Yetkililer ayrıca KillSec tarafından kullanılan beş merkezi sunucunun kontrolünü ele geçirdi. El koyan altyapı, grubun operasyonlarını yönetmek ve mağdurlardan çalınan bilgileri depolamak için kullanılan sistemleri içerken, KillSec’in alan alanları kolluk kuvvetlerine el koyma bildirimine yönlendirildi.
Operasyon sırasında en az 110 terabayt çalınan bilgi güvence altına alındı, böylece artık yetkililer tarafından kontrol edilen altyapı üzerinden daha fazla yetkisiz erişim engellendi. Soruşturmacılar, ele geçirilen sistemleri inceleyerek ek kurbanları tespit ediyor ve operasyona dahil olan diğer kişileri ortaya çıkarmaya çalışıyor.
KillSec yaklaşık 2024’ten beri aktif ve dünya genelinde yaklaşık 1.000 saldırı gerçekleştirdiği şüphesi var. Araştırmacılar şimdiye kadar bu saldırıların yaklaşık 500’ünü başarılı olarak sınıflandırdı, ancak yetkililer daha fazla kanıt analiz edildikçe bu sayının değişebileceği konusunda uyarı yapıyor.
Grubun, yazılım zafiyetlerini ve özellikle bulut depolamaya bağlı olan zayıf korumalı giriş noktalarını kullanarak organizasyonlara erişim sağladığı iddia ediliyor. Bir mağdurun sistemlerine girdikten sonra, KillSec üyeleri hassas bilgileri kendi kontrolündeki altyapıya kopyaladı.
O çalınan bilgiler daha sonra şantaj için kullanıldı. Kurbanlar KillSec’in karanlık web sitesinde listelendi ve fidye ödemezlerse yayın tehdidiyle tehdit edildi. Kuruluşlar reddettiğinde, çalınan dosyaları herkesin indirebileceği şekilde sunulabiliyordu.
Soruşturma, operasyonun arkasındaki şüpheli kişilerin alışılmadık bir resmini ortaya çıkardı. Yetkililer, iddia edilen yönetici ve ana işletmecinin sadece 16 yaşında olduğunu, diğer bir şüpheli üyenin ise Ağustos ayında 18 yaşına girdiğini ve bazı iddia edilen suçlar gerçekleştiğinde hâlâ reşit olmadığını söylüyor.
Soruşturmacılar ayrıca fidye müzakerecisi ve bağlı olarak çalıştığı şüpheli kişileri de tespit etti. Manchester’da tutuklanan 25 yaşındaki bir adamın KillSec mağdurlarıyla pazarlık yaptığı şüphesi vardı ve Londra’da iade işlemleriyle karşı karşıya kalacaktı.
Yetkililer, KillSec’in yapay zekayı faaliyetlerine dahil ettiğini söylüyor. Araştırmacılar, yapay zekanın grubun fidye yazılımı altyapısını geliştirmeye ve sürdürmeye yardımcı olmak ve potansiyel hedef alınabilecek kuruluşları belirlemek için kullanıldığına dair kanıtlar buldu.
KillSwitch Operasyonu, Almanya, Amerika Birleşik Devletleri, Belçika, Finlandiya, Yunanistan, Romanya, İspanya, İsviçre ve Birleşik Krallık gibi ülkelerden yetkilileri ve Europol ile Eurojust’un uluslararası koordinasyonunu içeriyordu. Siber güvenlik şirketleri de soruşturmaya yardımcı oldu.