ABD, BlackSuit Kripto Fidye Yazılımı Çetesine Ait Siteleri Kapatıp 1 Milyon Dolar Kripto Varlık Ele Geçirdi

ABD, BlackSuit Kripto Fidye Yazılımı Çetesine Ait Siteleri Kapatıp 1 Milyon Dolar Kripto Varlık Ele Geçirdi

ABD, fidye yazılımı grubu BlackSuit’e ait sunucuları, alan adlarını ve yaklaşık 1 milyon dolar değerinde kripto varlığı ele geçirdi.

Adalet Bakanlığı, Pazartesi günü yaptığı açıklamada, ABD ve uluslararası birçok kolluk kuvvetinin Temmuz ayı sonunda BlackSuit fidye yazılımı grubuna karşı ortak bir operasyon düzenlediğini duyurdu.

Operasyon kapsamında, ele geçirilen kripto paranın değerinin 1 milyon doları biraz aştığına dair bir arama ve el koyma emrinin açılması da yer aldı.

“Fidye yazılımı altyapısını engellemek sadece sunucuları kapatmakla kalmaz, aynı zamanda siber suçluların cezasızca faaliyet göstermesini mümkün kılan tüm ekosistemi çökertmekle ilgilidir,” dedi İç Güvenlik Soruşturmaları Siber Suçlar Merkezi Yardımcı Müdür Yardımcısı Michael Prado.

BlackSuit, Royal fidye yazılımı çetesinden ayrılan bir grup olup en az 2023’ten beri faaliyet göstermektedir. Son gelişmeler, ABD’nin Temmuz ayında fidye yazılımı barındıran altyapılara yönelik yaptırımlar gibi diğer önlemleriyle paralel olarak gerçekleşti.

Adalet Bakanlığı, operasyonun ABD İç Güvenlik Bakanlığı’na bağlı İç Güvenlik Soruşturmaları birimi tarafından yürütüldüğünü, Gizli Servis, IRS ve FBI’ın yanı sıra İngiltere, Almanya, İrlanda, Fransa, Kanada, Ukrayna ve Litvanya’dan kolluk kuvvetlerinin destek verdiğini açıkladı.

Koordine Fidye Yazılımı Saldırıları

Adalet Bakanlığı, grubun sağlık, devlet kurumları, üretim ve ticari tesisler gibi kritik altyapı sektörlerini ısrarla hedef aldığını belirtti. Kurbanlar genellikle Bitcoin (BTC) ile ödeme yapmak zorunda kalıyor ve ödemeler darknet siteleri üzerinden gerçekleştiriliyor.

2022’den bu yana BlackSuit, ABD’de 450’den fazla bilinen kurbanı etkiledi ve 370 milyon dolardan fazla fidye ödemesi aldı.

Fidye yazılımı saldırılarında, kurbanların sistemlerini şifrelemenin yanı sıra çalınan verilerin sızdırılmakla tehdit edilmesi gibi çift şantaj (double-extortion) taktikleri kullanıldığı bildirildi.

BlackSuit fidye talebine örnek. Kaynak:  

“BlackSuit fidye yazılımı çetesinin ABD kritik altyapılarını sürekli hedef alması, ABD kamu güvenliği için ciddi bir tehdit oluşturuyor,” dedi Ulusal Güvenlik Yardımcı Başsavcısı John Eisenberg.

Bitcoin Fidyesi Ele Geçirildi

2023 yılında bir kurban, verilerini şifre çözme karşılığında o dönemde yaklaşık 1,4 milyon dolar değerinde 49,3 BTC fidye ödedi.

Ele geçirilen 1 milyon dolarlık fidye ödemesi, bir kripto borsası hesabına tekrar tekrar yatırılıp çekildi ve fonlar 2024 başında borsa tarafından donduruldu. Ancak borsa ismi açıklanmadı.

İlgili Haberler:

Fidye talepleri genellikle yaklaşık 1 milyon ile 10 milyon dolar arasında değişirken, BlackSuit aktörlerinin talep ettiği en yüksek fidye 60 milyon dolar olarak Cybersecurity and Infrastructure Security Agency’ye (CISA) bildirildi.

Kripto Fidye Yazılımı Halefleri Ortaya Çıkıyor

Temmuz ayında, Teksas, Dallas FBI ofisi, Chaos fidye yazılımı grubunun önde gelen bir üyesine ait bir kripto para adresinden yaklaşık 2,4 milyon dolar değerinde 20 BTC ele geçirdi.

Geçen hafta TRM Labs analistleri, Embargo adlı yeni bir fidye yazılımı grubunun, kara para aklama işlemlerini kripto hesapları üzerinden gerçekleştiren bir önceki grubun halefi olabileceğini ortaya koydu. Yaklaşık 18,8 milyon dolar değerinde fonun henüz tanımlanmamış cüzdanlarda hareketsiz olduğu bildirildi.

Dergi: