Federal Kriminal Polis Ofisi (BKA) ve Frankfurt Başsavcılığı'nda bulunan İnternet Suçlarıyla Mücadele Merkezi Ofisi (ZIT), başta Avrupa ve ABD olmak üzere 30'dan fazla ülkeden gelen mağdurların sayısının 2024'ün sonundan bu yana yüz binleri bulduğunu söyledi. Grev aynı zamanda dünya çapında yüzbinlerce potansiyel kurbana yönelik saldırıları da önledi.
Reklamdan sonra devamını okuyun
Yüzbinlerce potansiyel kurbana yönelik saldırılar önlendi
Edinilen bilgiye göre, “Kratos” isimli kimlik avı servisinin geliştiricisi ve teknik yöneticisi, Endonezya'daki yetkililer tarafından tutuklandı. Ayrıca merkezi teknik bileşenler kapatılarak “Kratos” altyapısı tamamen devre dışı bırakıldı.
BKA siber suç departmanı başkanı Carsten Meywirth, “Sahte web siteleri kullanarak İnternet'teki erişim verilerini çalan herkes kendini güvende hissetmemelidir. Kratos kimlik avı kitine karşı elde edilen başarı, son derece profesyonel kimlik avı altyapılarıyla bile etkili bir şekilde mücadele edilebileceğini gösteriyor. Bu öncü bir çalışma ve diğer siber aktörlere açık bir sinyal” diye vurguluyor.
Modüler prensibe dayalı kimlik avı
Edinilen bilgiye göre Kratos, aynı adı taşıyan grup tarafından geliştirilen ve yanıltıcı derecede orijinal Microsoft kimlik doğrulama web siteleri oluşturmak ve yönetmek için kullanılabilecek bir dijital yapı kitiydi. Müfettişler, “Web siteleri, sahte sorgu maskeleri (kimlik avı) aracılığıyla mağdurlardan şifreler ve e-posta adresleri gibi erişim verilerini çalmak için kullanıldı ve bunlar daha sonra başka suçlar işlemek için kullanıldı” diye açıkladı.
Kratos grubunun iş modeli, dijital inşaat kitini diğer siber suçlulara kiralamak ve onların da gerçek kimlik avı kampanyalarını yürütmesine dayanıyordu. Bu, teknik açıdan daha az yetkin olan suçluların da harekete geçebileceği anlamına geliyordu.
Ayda yaklaşık 15.000 kimlik avı kampanyası
Reklamdan sonra devamını okuyun
Verilen bilgilere göre grup 2024'ten bu yana 300.000 Euro'dan fazla gelir elde etti. “1.800'den fazla suçlu franchise sahibinin Kratos'u satın aldığı ve onu ayda yaklaşık 15.000 kimlik avı kampanyası yürütmek için kullandığı söyleniyor. Her bir kampanyanın dünya çapında birkaç bin alıcıya zarar verme potansiyeli vardı.” Grubun 200'den fazla sunucusu zararsız hale getirildi.
Grevin, dünyanın en tehlikeli hizmet olarak kimlik avı gruplarından birine karşı “ilk önemli soruşturma başarısı” olduğu belirtildi. Daha fazla ayrıntıyı basın bülteninde bulabilirsiniz.
(DMK)
Bir yanıt yazın