Europol sahte Telegram kanalındaki 50 bin dolarlık Qilin fidye yazılımı ödülünü yalanladı

Avrupa polis teşkilatı Europol, Telegram’da açılan sahte bir hesap üzerinden yayılan fidye yazılımı ödül duyurusunun gerçek olmadığını açıkladı.

16 Ağustos’ta açılan @europolcti adlı Telegram kanalında, Qilin fidye yazılımı grubunun yöneticileri olarak tanımlanan “Haise” ve “XORacle” takma adlı kişilerin kimliklerinin veya yerlerinin tespit edilmesine yardımcı olacak bilgilere karşılık 50 bin dolar ödül verileceği iddia edilmişti.

Europol, bu paylaşımlarla ilgilerinin bulunmadığını belirterek, “Biz de bu haberin yayılmasına şaşırdık. Duyuru bizden gelmedi.” açıklamasını yaptı.

Kanalda yayımlanan sahte mesajlarda, Qilin grubunun kritik altyapılara saldırılar düzenlediği ve dünya çapında mali kayıplara yol açtığı öne sürülüyordu. Ancak Europol’ün yalanlamasının ardından, aynı kanal yeni bir paylaşım yaparak tüm duyurunun araştırmacılar ve gazetecileri kandırmak amacıyla hazırlandığını itiraf etti.

Yeni mesajda, “Sözde araştırmacıları ve gazetecileri kandırmak bu kadar kolaydı. Hepinize teşekkürler.” ifadeleri kullanıldı. Paylaşım, daha önce İspanya merkezli Telefonica ve Orange Group siber saldırılarıyla ilişkilendirilen “Rey” isimli hacker tarafından imzalandı.

Qilin fidye yazılımı grubu hakkında

Qilin, ilk olarak 2022’nin Ağustos ayında “Agenda” adıyla ortaya çıktı, ancak kısa süre sonra yeniden markalaşarak mevcut adını aldı. Grup halen aktif olarak şirketleri hedef almaya devam ediyor.

Siber güvenlik dünyasında bu tür sahte duyuruların ilk örneği değil. 2021’de Groove fidye yazılımı sitesinin yöneticisi, ABD’ye saldırı çağrısı yaptığı sahte bir paylaşım yapmış, ardından bunun medya ve araştırmacıları yanıltmak için hazırlandığını duyurmuştu. 2023’te ise iki Kanadalı gencin tutuklandığına dair sahte bir haber yayılmaya çalışılmıştı.

Kaynak: Beykozun Sesi