ABD Liderliğindeki Küresel Operasyon 1 Milyon Dolara El Koydu, BlackSuit Fidye Yazılımı Çetesini Çökertti

ABD Adalet Bakanlığı, küresel bir kolluk kuvvetleri koalisyonuyla işbirliği içinde, BlackSuit fidye yazılımı çetesinin önemli ölçüde sekteye uğratıldığını duyurdu. Operasyon, çetenin sunucularına ve yaklaşık 1 milyon dolarlık kripto paraya el konulmasıyla sonuçlanarak, kritik altyapıyı hedeflemesiyle bilinen siber suç örgütüne büyük bir darbe vurdu.

Temel Çıkarımlar

• Sunucu ve Alan Adı Ele Geçirmeleri: BlackSuit ile ilişkili dört sunucu ve dokuz alan adı 24 Temmuz'da ele geçirildi.

• Kripto Para Müsaderesi: Dondurulmuş bir dijital para borsası hesabından yaklaşık 1 milyon dolarlık bitcoin geri alındı.

• Uluslararası İşbirliği: Operasyona ABD, Kanada, Almanya, İrlanda, Fransa, Birleşik Krallık, Ukrayna ve Litvanya'dan kolluk kuvvetleri, Europol ve Bitdefender ile birlikte katıldı.

• BlackSuit'in Etkisi: Royal olarak da bilinen çetenin, 2022'den bu yana ABD'de sağlık, eğitim ve hükümet gibi sektörler de dahil olmak üzere 450'den fazla kurbanı tehlikeye attığına inanılıyor.

• Finansal Kazançlar: BlackSuit ve Royal, 2022'den bu yana fidye ödemelerinden toplamda 370 milyon doların üzerinde gelir elde etti; bireysel fidye talepleri 60 milyon dolara kadar çıktı.

BlackSuit'in Terör Saltanatı

Mayıs 2023'te ortaya çıkan ve Royal fidye yazılımı çetesinin yeniden markalaşmış hali olduğuna inanılan BlackSuit fidye yazılımı çetesi, ABD'nin kritik altyapısı için sürekli bir tehdit olmuştur. Ulusal Güvenlikten Sorumlu Başsavcı Yardımcısı John A. Eisenberg, BlackSuit'in temel hizmetleri hedeflemesi nedeniyle ABD kamu güvenliği için oluşturduğu ciddi tehdidi vurguladı.

İç Güvenlik Soruşturmaları, BlackSuit ve selefi Royal'in Amerika Birleşik Devletleri genelinde 450'den fazla kurbanı etkilediğini tahmin ediyor. Bu kurbanlar sağlık, eğitim, kamu güvenliği, enerji ve hükümet gibi önemli sektörleri kapsıyor. Çetenin finansal faaliyetleri önemli olup, toplam fidye talepleri 500 milyon ABD dolarını aşmakta ve bireysel talepler 60 milyon dolara kadar çıkmaktadır.

Operasyon Şah Mat

“Operasyon Şah Mat” olarak adlandırılan koordineli uluslararası çaba, BlackSuit'in altyapısının temel unsurlarını başarıyla dağıttı. Sunucuların ve alan adlarının ele geçirilmesi, kripto para ile birlikte, siber suçla mücadelede kolluk kuvvetleri için önemli bir zaferi temsil ediyor. Geri alınan bitcoin, yılın başlarında dondurulmuş olan bir dijital para borsası hesabına kadar takip edildi.

Gelişen Tehdit Ortamı

Bu başarılı operasyona rağmen, güvenlik araştırmacıları fidye yazılımı çetelerinin genellikle yeniden markalaştığını ve faaliyetlerine devam ettiğini belirtiyor. BlackSuit çetesinin bazı üyelerinin Chaos olarak bilinen yeni bir hizmet olarak fidye yazılımı operasyonuna geçmiş olabileceğine dair işaretler var. Cisco Talos araştırmacıları, BlackSuit ve Chaos arasındaki şifreleme metodolojisi, fidye notu yapısı ve araç setlerindeki benzerlikleri fark ederek, yasa dışı faaliyetlerinin yeni bir kılık altında devam etme olasılığını düşündürüyor.

Bu devam eden evrim, siber suçluların yeni taktikler ve kimliklerle adapte olup yeniden ortaya çıkması nedeniyle, kolluk kuvvetlerinin fidye yazılımı tehditlerini ortadan kaldırmada karşılaştığı sürekli zorluğu vurgulamaktadır.

Kaynaklar

• ABD hükümeti Rus fidye yazılımı çetesinden 1 milyon dolar ele geçirdi, TechCrunch.

• BlackSuit fidye yazılımı çetesi çökertildi, 1 milyon dolar kripto para ele geçirildi, Axios.

• BlackSuit fidye yazılımı çetesi sunucularını, alan adlarını, 1 milyon dolarını kaybetti • The Register, The Register.

• BlackSuit Fidye Yazılımı Grubunun Dark Web Siteleri Ele Geçirildi, Infosecurity Magazine.