ABD, ALPHV fidye yazılımı çetesine ilişkin ipuçları için 15 milyon dolara kadar teklif ediyor


Dışişleri Bakanlığı

ABD Dışişleri Bakanlığı, ALPHV/Blackcat fidye yazılımı çetesi liderlerinin kimliğinin belirlenmesine veya konumunun belirlenmesine yol açabilecek bilgiler için 10 milyon dolara kadar ödül teklif ediyor.

ALPHV fidye yazılımı saldırılarına katılmaya çalışan bireylere yönelik ipuçları için ayrıca 5 milyon dolarlık ek bir ödül de mevcut; bu, muhtemelen bağlı kuruluşların ve ilk erişim aracılarının cesaretini kıracaktır.

FBI, bu fidye yazılımı çetesinin Kasım 2021 ile Mart 2022 arasındaki ilk dört aylık faaliyeti sırasında dünya çapında 60’tan fazla ihlalle bağlantılı olduğunu tespit etti.

FBI’a göre ALPHV ayrıca Eylül 2023’e kadar 1.000’den fazla kurbandan en az 300 milyon dolar fidye ödemesi aldı.

“ABD Dışişleri Bakanlığı, ALPHV/Blackcat fidye yazılımı çeşidinin arkasındaki Ulusötesi Organize Suç grubunda önemli bir liderlik pozisyonuna sahip olan herhangi bir kişinin kimliğinin veya yerinin belirlenmesine yol açacak bilgiler için 10.000.000 $’a kadar bir ödül teklif ediyor.” Dışişleri Bakanlığı söyledi.

“Ayrıca, ALPHV/Blackcat fidye yazılımı faaliyetlerine katılmak için komplo kuran veya katılmaya çalışan herhangi bir kişinin herhangi bir ülkede tutuklanmasına ve/veya mahkum edilmesine yol açan bilgiler için 5.000.000 $’a kadar bir ödül teklifi sunuluyor.”

Bu ödüller, ABD Ulusötesi Organize Suç Ödül Programı (TOCRP) aracılığıyla sağlanıyor ve 1986’dan bu yana faydalı ipuçları için 135 milyon dolardan fazla ödeme yapılıyor.

Dışişleri Bakanlığı, ALPHV ve diğer aranan tehdit aktörleri hakkında ipuçları göndermek için kullanılabilecek özel bir Tor SecureDrop sunucusu kurdu.

Dışişleri Bakanlığı Güvenli Bırakma Tor sayfası
Dışişleri Bakanlığı Güvenli Bırakma Tor sayfası (BleepingComputer)

​Fidye yazılımı ve işlem hatları

ALPHV, Kasım 2021’de ortaya çıktı ve DarkSide ve BlackMatter fidye yazılımı operasyonlarının yeniden markası olduğuna inanılıyor.

Operasyon, kolluk kuvvetleri tarafından yapılan kapsamlı soruşturmaların, Colonial Pipeline saldırısının ardından altyapılarına el konulmasıyla sonuçlanmasının ardından Mayıs 2021’de durduruldu.

Ekip, BlackMatter markası altında yeniden ortaya çıktı, Kasım 2021’de tekrar kapandı ve Şubat 2022’de ALPHV/BlackCat olarak geri döndü.

ALPHV ayrıca yakın zamanda Kanada’nın Trans-Kuzey Boru Hatlarına yönelik başka bir boru hattı saldırısı iddiasında bulundu ve şu anda Kasım 2023’teki bir ağ ihlalini doğruladıktan sonra bu iddiaları araştırıyor.

Ocak ayında ABD hükümeti, Hive fidye yazılımı çetesinin liderleri hakkında bilgi verenlere 10 milyon dolara kadar ödül verileceğini duyurdu.

Dışişleri Bakanlığı daha önce Hive, Clop, Conti’nin üyeleri ve bağlı kuruluşlarıyla ilgili ipuçları için 15 milyon dolara kadar ödül verileceğini açıklamıştı. [1, 2]REvil (Sodinokibi) ve Darkside fidye yazılımı operasyonları.



Source link