ABD ve uluslararası kolluk kuvvetleri tarafından yürütülen “Operasyon Şah Mat” adı verilen büyük bir operasyonla, fidye yazılımı grubu BlackSuit’in faaliyetlerine ciddi bir darbe vuruldu. Operasyon kapsamında, çetenin kullandığı önemli alan adları ve sunucular kapatılırken, yaklaşık 1 milyon dolar değerinde çalınan kripto paraya da el konuldu.
Haberi PodCast olarak dinlemek isterseniz;
ABD Adalet Bakanlığı, İç Güvenlik Soruşturmaları, Gizli Servis, IRS ve FBI‘ın öncülüğünde yürütülen operasyona, İngiltere, Almanya, Fransa, Kanada, Ukrayna, İrlanda ve Litvanya‘daki kurumlar da destek verdi. Kötü şöhretli Conti grubuyla bağlantılı olan ve Royal fidye yazılımı çetesinin yeni bir markası olarak ortaya çıkan BlackSuit, 2022’den beri faaliyet gösteriyordu. Grup, ABD’de sağlık, hükümet, imalat ve eğitim gibi kritik sektörlerdeki 450’den fazla kurumu hedef alarak toplamda 370 milyon dolardan fazla fidye talep etmişti.
Ele geçirilen kripto paranın izi, 2023 yılında yapılan ve o dönemki değeri yaklaşık 1,4 milyon dolar olan 49,3 Bitcoin’lik bir fidye ödemesine kadar sürüldü. Araştırmacılar, 2024’ün başlarında kripto para borsalarıyla iş birliği yaparak bu fonların yaklaşık 1 milyon dolarlık kısmını dondurmayı ve geri almayı başardı.
Öne Çıkanlar:
- “Operasyon Şah Mat” adı verilen uluslararası bir baskınla BlackSuit fidye yazılımı grubunun altyapısı çökertildi.
- Operasyonda grubun sunucularına, alan adlarına ve yaklaşık 1 milyon dolar değerinde kripto paraya el konuldu.
- BlackSuit’in, Royal çetesinin yeni bir markası olduğu ve 2022’den bu yana 450’den fazla ABD kurumundan 370 milyon doların üzerinde fidye talep ettiği belirtildi.
- Operasyon, ABD’li kurumların liderliğinde yedi ülkenin kolluk kuvvetlerinin iş birliğiyle gerçekleştirildi.
- Yetkililer, operasyonun çeteye önemli bir darbe vurduğunu ancak tutuklama yapılmadığı için tehdidin yeni bir kimlikle yeniden ortaya çıkabileceği konusunda uyardı.
Bu operasyon çetenin faaliyetlerine önemli bir darbe vursa da, yetkililer önemli bir uyarıda bulunuyor: Herhangi bir tutuklama yapılmadığı için, tehdidin devam etme veya grubun üyelerinin yeni bir kimlik altında yeniden ortaya çıkma riski bulunuyor.
