Ransomware Gang: Moldova Cumhuriyeti'nde başarı

Oyseon

Active member
6 Kas 2020
1,427
0
36
Moldova Cumhuriyeti'nde yetkililer, 2021'de Hollanda şirketlerine yönelik fidye yazılımı saldırılarıyla ilişkili bir şüpheliyi tutukladılar. Bu, Pazartesi günü siber güvenlik web sitesinin biping bilgisayarı bildirdi.



Rapora göre, polis memurları geçen Salı günü şüphelinin şüphelisini ve arabasını aradı ve elektronik bir cüzdan, 84.800 avro, iki dizüstü bilgisayar, cep telefonu, tablet, altı banka kartı ve çeşitli veri depolama cihazlarına el koydu. Tutuklama, Moldovian Kamu Savcısı, Moldova Cumhuriyeti'nden siber suçlara karşı mücadele merkezi ve Hollanda kolluk kuvvetleri tarafından ortak bir eylemin sonucudur.

Şüpheli teslim edilmelidir


45 yaşındaki şüpheli tutuklandığından beri gözaltında tutuluyor; Hollanda'ya bir teslimat prosedürü başlatılmalıdır. Yetkililer uyruğu hakkında herhangi bir bilgi vermedi. Moldova polisinin basın açıklamasında, sadece “geçici olarak Moldova Cumhuriyeti'nde olan yabancı bir ulusal” konuşuluyor. “Hollanda merkezli şirketlere karşı çeşitli siber cezai suçların (fidye yazılımı saldırıları, şantaj ve kara para aklama) denetlenmesi nedeniyle uluslararası alanda aranacak” diye devam ediyor.

2021'de adamın, Hollanda Bilimsel Araştırma Bilimsel Araştırma Örgütü'ne (NWO) Hollandalı Bilim Bilim Örgütü'ne (NWO) bir fidye yazılımı saldırısı düzenlediği söyleniyor. NWO, olayı 2021 yılının ortasında yaptı. Saldırı, o sırada onu finansmana başvurmak için sistemini kapatmaya zorladı. Sahiplenen hasarın yaklaşık 4,5 milyon avro olduğu tahmin ediliyor. NWO gerekli bir fidye ödemeyi reddettikten sonra, saldırganlar Doppelpaymer'dan Dark Web Sızıntısı sitesinde çalınan belgeleri yayınladı.

Yetkililerin manzaralarında doppelpaymer


Doppelpaymer, siber suçluların örgütlere, kritik altyapılara ve endüstrilere yönelik saldırılar için gasp truva atını kullanmaya başladığı 2019'da ortaya çıkan kötü amaçlı yazılımdır. Bitpaymer fidye yazılımlarına dayanır ve Dridex kötü amaçlı yazılım ailesine aittir. Avrupa Polis Ofisi'ne (Europol) göre, fidye yazılımı “savunma mekanizmalarını tehlikeye atabilen benzersiz bir araç kullanıyor”. Saldırılan sistemlerin güvenlik ile ilgili süreçleri durdurulur veya zayıflatılır. NWO davasında olduğu gibi yakalanan dosyalar genellikle siber suçlular tarafından fidye ödemelerini zorlamak için kullanılır.



Şubat 2023'ün sonunda, Devlet Ceza Polis Bürosu Kuzey Ren-Westphalia (LKA NRW) ve Almanya'daki Razzien ve Ukrayna'daki Ukrayna Ulusal Polisi, fidye yazılımı grubu Doppelpaymer'ın çekirdek üyelerine karşı sahne aldı. Aramalar, Ceza Derneği'nin destekçileri hakkında ilk bilgileri sağlamıştır. Bu, Düsseldorf Üniversite Hastanesi'ne, Funke Medya Grubuna ve Anhalt-Bitterfeld bölgesine karşı siber saldırılardan sorumlu olmalıdır.



2023 sonbaharında LKA NRW, beyni ve Cybergang üyeleri için daha fazla arama bildirdi. Acilen aranan iki şüphelilerden sonra, Lgor Olegovich Turashev (43 yıl) ve Igor Garshin (34), ara sıra endikasyonlar vardı, ancak hala hiçbir iz yok. Eğer yaş doğruysa, adam şimdi Moldova'daki yetkililerin ağındaydı.


(AKN)