En son Operasyon EndGame’in en son “sezonunun” bir parçası olarak, bir kolluk kuvvetleri koalisyonu dünya çapında yaklaşık 300 sunucuyu düşürdü, 650 alanını etkisiz hale getirdi ve 20 hedefe karşı tutuklama emri çıkardı.
İlk olarak Mayıs 2024’te başlatılan Operasyon Endgame, fidye yazılımı için ilk veya konsolide erişim sağlayan veya doğrudan birleştiren hizmetleri ve altyapıları hedefleyen devam eden bir kolluk operasyonu. Önceki baskı, fidye yazılımı sunmak için kullanılan ilk erişim kötü amaçlı yazılım ailelerini sökmeye odaklandı.
Europol başına en son yineleme, geçen yıl Bumblebee, Lactrodectus, Qakbot, Danabot, Trickbot ve Warmcookie gibi yayından kaldırma işlemlerinden sonra yeniden ortaya çıkan yeni kötü amaçlı yazılım varyantlarını ve halef gruplarını hedef aldı. Etkileşim eylemi 19 ve 22 Mayıs 2025 arasında gerçekleştirildi.
Ajans, “Buna ek olarak, Eylem Haftası boyunca 3,5 milyon € kripto para birimi ele geçirildi ve operasyon oyun oyununda ele geçirilen toplam tutarın 21,2 milyon € ‘ya çıkması.” Dedi.
Europol, kötü amaçlı yazılım varyantlarının diğer tehdit aktörlerine hizmet olarak sunulduğunu ve büyük ölçekli fidye yazılımı saldırıları yapmak için kullanıldığını belirtti. Ayrıca, fidye yazılımı ekiplerine ilk erişim hizmetleri sağladığına veya işlettiğine inanılan 20 kilit aktöre karşı uluslararası tutuklama emri verilmiştir.
Europol İcra Direktörü Catherine de Bolle, “Bu yeni aşama, Siber suçlular retool ve yeniden organize ederken bile kolluk kuvvetlerinin tekrar uyum sağlama ve vurma yeteneğini gösteriyor.” Dedi. Diyerek şöyle devam etti: “Suçluların fidye yazılımlarını dağıtmaya güvendiği hizmetleri bozarak, öldürme zincirini kaynağında kırıyoruz.”
Almanya’nın Federal Ceza Polis Ofisi (diğer adıyla Bundeskriminalamt veya BKA), 37 tanımlanmış aktöre karşı ceza yargılamalarının başlatıldığını açıkladı. AB’nin en çok aranan listesine eklenen bazı kişiler aşağıda listelenmiştir –
- 36, 36
- Donch için üzgünüm
- İskander Rifkatovich Sharafetdinov (AKA Alik, Gucci), 32, Trickbot Grubu üyesi
- Mikhail Mikhailovich Tsarev (aka Mango), 36, Hilebot Grubu üyesi
- Maksim Sergeevich Galochkin (aka Bentley, Manuel, Max17, Volhvb, Crypt), 43, Trickbot grubunun bir üyesi
- Vitalii Nikolaevich Kovalev (diğer adıyla Stern, Ben, Grave, Vincent, Bentley, Bergen, Alex Konor), 36, Trickbot Grubu Üyesi
Açıklama, Europol’un 10 ülkede 270 karanlık web satıcısı ve alıcısı tutuklamasıyla sonuçlanan büyük ölçekli bir kolluk operasyonunun tamamlanmasıyla ortaya çıkıyor: ABD (130), Almanya (37), Fransa (29), Güney Kore (4), Avusturya (3), Netherlands (19), SWITKERAS ve 1), Netherlands (19), 1) (1).
Europol, şüphelilerin, karanlık web pazarları Nemesis, Tor2door, Bohemya ve Krallık Pazarlarının yayından kaldırılmasından toplanan zekaya dayanarak tanımlandığını belirtti. Birkaç şüphelinin, genellikle dijital ayak izlerini gizlemek için şifreleme araçları ve kripto para birimleri kullanarak yasadışı pazarlarda binlerce satış yaptığını iddia ediyor.
Europol, “Raptor Operasyonu olarak bilinen bu uluslararası süpürme, uyuşturucu, silah ve sahte mallarda kaçakçılık ağlarını sökerek anonimlik yanılsamasının arkasında saklanan suçlulara net bir sinyal gönderdi.” Dedi.
Tutuklamalar, 184 milyon € nakit ve kripto para birimi, 2 ton ilaç, 180 ateşli silah, 12.500 sahte ürün ve 4 tondan fazla yasadışı tütün yetkilileri tarafından ele geçirildi. Ortak eylem, Mayıs 2023’te Operasyon Spector’u takip ediyor ve bu da 288 karanlık web satıcısının ve alıcının tutuklanmasına ve 50,8 milyon € nakit ve kripto para biriminin ele geçirilmesine yol açtı.
Europol, “Geleneksel pazar yerleri artan baskı altında, suçlu aktörler daha küçük, tek satıcı dükkanlara kayıyor-piyasa ücretlerinden kaçınmak ve maruz kalmayı en aza indirmek için bireysel satıcılar tarafından işletilen siteler.” Dedi. “Yasadışı uyuşturucular, karanlık ağda satılan en iyi emtia olmaya devam ediyor, ancak 2023 ayrıca reçeteli uyuşturucu kaçakçılığında bir artış ve alıcıları dolandırmak için tasarlanmış sahte hitmen ve sahte listeler de dahil olmak üzere hileli hizmetlerde bir artış gördü.”