Federal Kriminal Polis Ofisi (BKA) ve Frankfurt Başsavcılığındaki İnternet Suçlarıyla Mücadele Merkezi Ofisi (ZIT), 2024 sonu itibarıyla başta Avrupa ve ABD olmak üzere 30'dan fazla ülkeden gelen mağdur sayısının yüz binleri bulacağını bildirdi. Grev aynı zamanda dünya çapında yüzbinlerce potansiyel kurbana yönelik saldırıları da önledi.
Duyurudan sonra devamını okuyun
Yüzbinlerce potansiyel kurbana yönelik saldırılar önlendi
Edinilen bilgiye göre, kimlik avı hizmeti Kratos'un geliştiricisi ve teknik yöneticisi Endonezyalı yetkililer tarafından tutuklandı. Ayrıca merkezi teknik bileşenler devre dışı bırakıldı ve “Kratos” altyapısı tamamen dağıtıldı.
BKA Siber Suçlar Departmanı Başkanı Carsten Meywirth, “Sahte web siteleri kullanarak İnternet erişim verilerini çalanlar kendilerini güvende hissetmemeli. Kratos kimlik avı kitine karşı elde edilen başarı, son derece profesyonel kimlik avı altyapılarıyla bile etkili bir şekilde mücadele edilebileceğini gösteriyor. Bu öncü bir çalışma ve diğer siber aktörlere açık bir sinyal” diye vurguluyor.
Modüler prensibe dayalı kimlik avı
Edinilen bilgilere göre Kratos, aynı adı taşıyan grup tarafından geliştirilen ve yanıltıcı derecede orijinal Microsoft kimlik doğrulama web sitelerinin oluşturulup çalıştırılabileceği bir dijital yapı kitiydi. Müfettişler, “Web siteleri, sahte sorgu maskeleri (kimlik avı) yoluyla kurbanlardan şifreler ve e-posta adresleri gibi oturum açma verilerini çalmak için kullanıldı ve bunlar daha sonra başka suçlar işlemek için kullanıldı” diye açıkladı.
Kratos grubunun iş modeli, dijital inşaat kitini daha sonra gerçek kimlik avı kampanyaları yürüten diğer siber suçlulara kiralamak üzerine kuruluydu. Bu, teknik açıdan daha az yetenekli suçluların bile harekete geçebileceği anlamına geliyordu.
Ayda yaklaşık 15.000 kimlik avı kampanyası
Duyurudan sonra devamını okuyun
Edinilen bilgilere göre grup 2024 yılından bu yana 300.000 Euro'dan fazla gelir elde etti. “1.800'den fazla suç örgütünün “Kratos”u satın aldığı ve onu ayda yaklaşık 15.000 kimlik avı kampanyası yürütmek için kullandığı söyleniyor. Her bir kampanyanın dünya çapında birkaç bin alıcıya zarar verme potansiyeli var.” Grubun 200'den fazla sunucusu zararsız hale getirildi.
Saldırının dünyanın en tehlikeli hizmet olarak kimlik avı gruplarından birine karşı “ilk önemli soruşturma başarısı” olduğunu söyledi. Daha fazla ayrıntıyı basın bülteninde bulabilirsiniz.
(Bilmiyorum)
Bir yanıt yazın