İngiltere, Rusya’nın NATO müttefiklerine karşı operasyonlar yürütmekle görevlendirdiği Rus siber suç çetesi Evil Corp’un 16 üyesine yaptırım uyguladı.
Britanya Ulusal Suç Ajansı (NCA), ABD ve Avustralya’daki yetkililerle koordineli eyleme geçtikten sonra yaptığı açıklamada, Evil Corp’un bir zamanlar dünyadaki en önemli siber suç tehdidi olduğuna inanıldığını söyledi.
Dışişleri Bakanı David Lammy, yaptığı açıklamada, “Bugünkü yaptırımlar, Kremlin’e, ister devletin kendisinden ister siber suç ekosisteminden olsun, Rusya’nın siber saldırılarına tolerans göstermeyeceğimize dair açık bir mesaj göndermektedir.” dedi.
2019’da ABD, Evil Corp’un lideri olduğu iddia edilen Lamborghini sürücüsü Maksim Yakubets’i suçladı ve yaptırım uyguladı ve tutuklanmasını sağlayacak bilgiler için 5 milyon ABD Doları (7,3 milyon ABD Doları) ödül koydu.
NCA, son açıklamasında grubun Rus istihbarat servisleri tarafından NATO müttefiklerine karşı siber saldırılar ve casusluk operasyonları yürütmek üzere görevlendirildiğini söyledi ancak daha fazla ayrıntı vermedi.
Yakubets’in Rusya Federal Güvenlik Servisi (FSB), Dış İstihbarat Servisi (SVR) ve askeri istihbarat birimi GRU ile çalıştığı belirtildi.
NCA, FSB’nin eski üst düzey yetkilisi olan kayınpederi Eduard Benderskiy’nin de Evil Corp’un faaliyetlerini kolaylaştırdığını ve 2019’daki ABD eylemi sonrasında grubun korunmasına yardımcı olduğunu söyledi.
İngiliz ajansı, Evil Corp’un, diğerlerinin yanı sıra Çin Sanayi ve Ticaret Bankası, Boeing ve Britanya’nın Royal Mail’ini hedef alan ve Batılı emniyet teşkilatlarının bu yılın başlarında müdahale ettiği fidye yazılımı grubu LockBit ile de yakın bağlantıları olduğunu söyledi.
NCA, Yakubets’in sağ kolu Aleksandr Ryzhenkov’un LockBit üyesi olarak tanımlandığını ve çok sayıda kuruluşa yönelik fidye yazılımı saldırılarına karıştığını söyledi.
NCA’nın tehditlerden sorumlu genel müdürü James Babbage, “Bugün açıklanan eylem, NCA’nın tüm zamanların en zararlı iki siber suç grubuna yönelik kapsamlı ve karmaşık soruşturmalarıyla birlikte gerçekleştirildi” dedi.
İngiltere, mal varlıklarının dondurulması ve seyahat yasaklarını da içeren yeni yaptırımlarda hedeflenenler arasında Yakubets, Artem Viktorovich Yakubets ve Viktor Grigoryevich Yakubets’in de yer aldığını söyledi.
Ayrı bir duyuruda ABD adalet bakanlığı, Ryzhenkov’u Teksas’ta ve ülke çapında çok sayıda kurbana saldırmak için BitPaymer olarak bilinen bir fidye yazılımı türünü dağıtmakla suçladığını söyledi.
Başsavcı yardımcısı Lisa Monaco, “Ryzhenkov’a yönelik bugünkü suçlamalar, kendisinin ve komplocularının masum Amerikalıların hassas verilerini nasıl çaldığını ve ardından fidye talep ettiğini ayrıntılarıyla anlatıyor” dedi.
“Buradaki ve dünya çapındaki kolluk kuvvetleri ortaklarımızla, mağdurları ilk sıraya koymaya devam edeceğiz ve bu suçlulara, sonunda suçlarının cezasını çekenlerin kendileri olacağını göstereceğiz.”