Ransom Cartel kurucusu Maksim Silnikau dünya genelindeki fidye yazılımı saldırıları nedeniyle 16 yıl hapis cezası aldı

Ransom Cartel fidye yazılımı operasyonunun kurucusu ve yöneticisi Maksim Silnikau, dünya genelinde en az 18 şirketi hedef alan fidye yazılımı saldırılarındaki rolü nedeniyle ABD'de 16 yıl hapis cezasına çarptırıldı.

ABD Adalet Bakanlığı (DOJ), 40 yaşındaki Belarus vatandaşının ABD'ye karşı suç işlemek için komplo kurma, elektronik dolandırıcılık yapmak üzere komplo ve ağırlaştırılmış kimlik hırsızlığı suçlarından cezalandırıldığını açıkladı.

Silnikau'nun Ransom Cartel operasyonunun oluşturulmasından iştirakçilerin toplanmasına, kurumsal ağlara erişimin sağlanmasından fidye ödemelerinin yönetilmesine kadar operasyonun merkezinde yer aldığı belirtildi.

2005'TEN BU YANA SİBER SUÇ FORUMLARINDA FAALİYET GÖSTERDİ

ABD Adalet Bakanlığına göre Silnikau, en az 2005 yılından itibaren Rusça konuşulan siber suç forumlarında aktif olarak faaliyet gösterdi.

Silnikau'nun çevrim içi ortamlarda “J.P. Morgan”, “xxx” ve “lansky” takma adlarını kullandığı bildirildi.

Sanığın ayrıca 2011-2016 yılları arasında Direct Connection adlı siber suç platformunun üyesi olduğu belirtildi. Sitenin, yöneticisinin yakalanmasının ardından 2016'da kapatıldığı kaydedildi.

RANSOM CARTEL'İ MAYIS 2021'DE GELİŞTİRMEYE BAŞLADI

Mahkeme belgelerine göre Silnikau, Mayıs 2021'de Ransom Cartel fidye yazılımı operasyonunu geliştirmeye başladı.

Silnikau'nun yeraltı forumları üzerinden diğer siber suçluları saldırılara katılmaları için topladığı ve operasyon üyelerine hedef sistemlere sızmak için kullanılabilecek bilgi ve araçlar sağladığı bildirildi.

Bu kaynaklar arasında ele geçirilmiş bilgisayarlara ait çalıntı kimlik bilgileri ile kurbanların sistemlerini şifrelemek amacıyla geliştirilen yazılımlar bulunuyordu.

Silnikau'nun ayrıca iştirakçilerin saldırıları yönetebildiği, birbirleriyle iletişim kurabildiği, fidye taleplerini müzakere edebildiği ve ödeme yapıldıktan sonra gelir paylarını dağıtabildiği bir internet sitesi işlettiği belirtildi.

EN AZ 18 ŞİRKET HEDEF ALINDI

Savcılara göre Ransom Cartel iştirakçileri, 2021 ile 2023 yılları arasında dünya genelinde en az 18 şirkete saldırdı.

Hedefler arasında ABD'nin California, New York ve Nebraska eyaletlerindeki kuruluşların yanı sıra ABD dışındaki şirketler de yer aldı.

Saldırganların hedef şirketlerden kurumsal verileri çaldığı ve ardından şifre çözme anahtarlarının verilmesi veya çalınan bilgilerin kamuoyuna sızdırılmaması karşılığında ödeme talep ettiği bildirildi.

Federal savcılar, Ransom Cartel operasyonunun mağdurlarından en az 5,2 milyon dolar fidye almaya çalıştığını açıkladı.

BİLİNEN ZARAR 6,7 MİLYON DOLARI AŞTI

ABD makamları, bilinen 18 mağdurun saldırılar nedeniyle uğradığı toplam zararın 6,7 milyon doların üzerinde olduğunu belirledi.

Savcılar gerçek zararın daha yüksek olabileceğine dikkati çekti. Bazı mağdurların uğradıkları saldırıları yetkili makamlara bildirmemesi nedeniyle toplam mali etkinin tam olarak hesaplanamadığı kaydedildi.

Ransom Cartel'in saldırılarının bazı şirketlerde haftalar veya aylar boyunca operasyonel kesintilere neden olduğu belirtildi.

ROBOTİK CERRAHİ ŞİRKETİNDE OPERASYONLAR İKİ AY AKSADI

Ransom Cartel'in Ağustos 2022'de gerçekleştirdiği bir saldırıda, robotik cerrahi teknolojisi geliştiren bir tıbbi teknoloji girişiminin faaliyetlerinin yaklaşık iki ay boyunca aksadığı bildirildi.

Grup Mayıs 2023'te ise birden fazla hukuk firmasının kullandığı altyapıya saldırdı.

Bu saldırının yol açtığı operasyonel kesintilerin bazı şirketlerde birkaç gün, bazılarında ise birkaç ay sürdüğü kaydedildi.

Bir hukuk firmasının yaklaşık bir ay boyunca yaşadığı kesintinin ardından 125 bin dolar fidye ödediği belirtildi.

Başka bir hukuk firmasının ise faaliyetlerini yaklaşık bir ay askıya aldıktan sonra saldırganlara 300 bin dolar fidye ödediği bildirildi.

Savcılara göre söz konusu saldırılarla bağlantılı toplam zarar yaklaşık 2,2 milyon dolara ulaştı.

RANSOM CARTEL İLE REVIL ARASINDA KOD BENZERLİKLERİ BULUNDU

Ransom Cartel, kamuoyu önünde Aralık 2021'de faaliyete geçti.

Siber güvenlik araştırmacıları daha sonra grubun kullandığı şifreleyici ile REvil fidye yazılımının kodu arasında benzerlikler tespit etti.

Bununla birlikte Ransom Cartel yazılımında REvil'in bazı kod gizleme özelliklerinin bulunmaması, araştırmacıların farklı olasılıkları değerlendirmesine neden oldu.

Araştırmacılar, Ransom Cartel'in REvil'in tam kaynak koduna erişimi bulunmayan eski bir çekirdek üyesi tarafından geliştirilmiş olabileceğini değerlendirdi.

SILNIKAU OPERASYONUN MERKEZİNDE YER ALDI

Savcılara göre Silnikau, Ransom Cartel'in ransomware-as-a-service, yani hizmet olarak fidye yazılımı modelindeki operasyonunda merkezi rol üstlendi.

Silnikau'nun iştirakçileri topladığı, saldırıya uğramış kurumsal ağlara erişim sağlayan ilk erişim aracılarıyla çalıştığı, mağdurlarla iletişim kurduğu ve fidye ödemelerini yönettiği belirtildi.

Silnikau'nun fidye ödemelerini kolluk kuvvetlerinin para hareketlerini takip etmesini zorlaştırmak amacıyla kripto para karıştırma hizmetleri üzerinden aktardığı da bildirildi.

İSPANYA'DA YAKALANDI, İADE SÜRECİNDE KAÇTI

Maksim Silnikau, uluslararası kolluk operasyonu kapsamında 18 Temmuz 2023'te İspanya'da yakalandı.

Ancak ABD'ye iade edilmeyi beklediği sırada İspanyol makamlarından kaçtığı ve daha sonra Belarus'a dönmeye çalışırken yeniden yakalandığı bildirildi.

Savcılar mahkemeye sundukları ceza dosyasında, “Sanık, ABD'ye iade edilmeyi beklerken İspanyol makamlarından kaçtı ve Polonya'dan doğduğu ülke Belarus'a geçmeye çalışırken yakalandı.” ifadelerini kullandı.

Silnikau daha sonra iade edilmeyi kabul etti ve Polonya'dan ABD'ye gönderildi. Yargılama Virginia Doğu Bölgesi'nde gerçekleştirildi.

ABD Adalet Bakanlığının açıkladığı karar kapsamında Ransom Cartel'in kurucusu ve yöneticisi Maksim Silnikau, saldırılardaki rolü nedeniyle 16 yıl hapis cezasına mahkûm edildi.

Kaynak: Beykozun Sesi