Europol, 50.000 dolarlık Qilin Fidye Yazılımı Ödülünün sahte olduğunu onayladı

Europol, ajansı taklit eden ve iki Qilin fidye yazılımı yöneticisi hakkında bilgi için 50.000 dolarlık bir ödül sunan bir telgraf kanalının sahte olduğunu doğruladı. Sahti daha sonra araştırmacıları ve gazetecileri trollemek için yaratıldığını itiraf etti.

Pazartesi günü BleepingComputer’a verdiği demeçte, “Bu hikayenin çekiş kazandığını görünce de şaşırdık.” Dedi. “Duyuru bizden gelmedi.”

Açıklama, @Europolcti adlı yeni bir telgraf kanalı, 16 Ağustos’ta “Haise” ve “Xoracle” olarak bilinen iki Qilin fidye yazılımı yöneticisi hakkında bilgi için 50.000 dolarlık bir ödül sunduğunu iddia ederek geliyor.

İmpadinin Telgraf Postası, “Devam eden uluslararası soruşturmalar sırasında, siber suç grubunun Qilin’in dünya çapında fidye yazılımı saldırıları gerçekleştirdiğini, kritik altyapıyı ciddi şekilde bozduğunu ve önemli finansal kayıplara neden olduğunu doğruladık.”

Diyerek şöyle devam etti: “Bağlı kuruluşları koordine eden ve gasp faaliyetlerini denetleyen Aliases Haise ve Xoracle altında faaliyet gösteren iki ana yöneticiyi belirledik.”

“Uluslararası ortaklarla işbirliği içinde mevcut tüm olası satışları aktif olarak takip ediyoruz.”

Diyerek şöyle devam etti: “Bu yöneticilerin kimliğine veya yerini doğrudan yönlendiren bilgiler için 50.000 dolara kadar bir ödül sunuluyor.”

Haise, daha önce rampa siber suç forumunda bağlı kuruluşları işe alan Qilian fidye yazılımı çetesinin operatörlerinden biri olduğuna inanılıyor.

Qilin fidye yazılımı operasyonu başlangıçta Ağustos 2022’de “Gündem” olarak başlatıldı. Ancak, o yıl Eylül ayına kadar, bugüne kadar kullanmaya devam ettiği Qilin adı altında yeniden markalaşmıştı.

Fidye yazılımı operasyonu, dünya çapında en aktif, şu anda hedefleyen şirketlerden biridir.

Bununla birlikte, Europol bunun sahte olduğunu doğruladıktan sonra, imposter kanalında, bazıları iddialar hakkında makaleler yazan araştırmacıları ve gazetecileri trollemek için oluşturulduğunu iddia eden yeni bir yazı ortaya çıktı.

“Bu, sadece bir şeyleri kopyalayan ‘araştırmacılar’ ve ‘gazeteciler’ olarak adlandırılan koşmak ve kandırmak çok kolaydı. Hepinize teşekkür ederim!”

Gönderi, daha önce Telefonica ve Orange Group’taki ihlallerle bağlantılı bir hacker olan Rey tarafından imzalandı.

Bununla birlikte, aslında trolling, 15 Ağustos’ta bir telgraf kanalı ile “dağınık örümcek”, “Shinyhunters” ve “Lapsus” dan birisinin Haise ve fidye yazılımı operasyonuna başladığı “Lapsus” dan taklit eden bir telgraf kanalı hakkında başladı.

Bu, tehdit aktörleri ilk kez medyayı siber suçla ilgili yanıltmaya çalışmadı.

2021’de, ‘turuncu’ veya ‘Boriselcin’ olarak bilinen ve “oluk” fidye yazılımı sitesini yöneten bir rampa yöneticisi, tehdit aktörlerini ABD’ye saldırmaya çağırdı. Bu tehdit oyuncusu daha sonra ABD tarafından ABD’de kurbanları hedefleyen üç fidye yazılımı operasyonuna katılımından dolayı onaylandı.

Medya, BleepingComputer da dahil olmak üzere bu yazıyı ele aldıktan sonra, tehdit oyuncusu sahte olduğunu iddia etti ve medya ve güvenlik araştırmacılarını trol ve manipüle etmek için yaratıldı.

Ancak, güvenlik araştırmacıları McAfee ve Intel 471 İnan Muhtemelen başarısız bir fidye yazılımı hizmet olarak örtbas etmeye çalışan tehdit oyuncusu oldu.

2023’te BleepingComputer, iki Kanadalı gencin kript hırsızlığı saldırısına karşı tutuklandığı iddiasıyla ilgili bir “ipucu” aldı.

BleepingComputer, haberin sahte olduğunu ve hikayeyi kapsamadığını öğrenirken, medyayı manipüle etmek ve hırsızlıkla suçlanan insanları “trol” için yapıldığı söylendi.