Siber Suçlar , Dolandırıcılık Yönetimi ve Siber Suçlar , Fidye Yazılımı
NetWalker Fidye Yazılımı Bilgisayar Korsanları Polonya Web Barındırma Hizmetini Kullandı
Akşaya Asokan (asokan_akshaya) •
11 Ağustos 2023
ABD makamları, Polonyalı yetkililerle ortak bir operasyonda fidye yazılımı bilgisayar korsanları tarafından kullanılan bir web barındırma şirketine el koydu ve bu, beş kişinin tutuklanması ve site sahibinin suçlanmasıyla sonuçlandı.
LolekHosted adlı site artık FBI ve IRS tarafından ele geçirildiğini gösteren bir afiş gösteriyor. bu İddianameye göre site sahibi Artur Grabowski, fidye yazılımı bilgisayar korsanlarının 2014 yılında başlatılan “kurşun geçirmez” web barındırma hizmetlerinin bir parçası olarak fidye yazılımı barındırmasına bilerek izin verdi.
Ayrıca bakınız: İsteğe Bağlı | İnsan Davranışını Anlamak: Perakende Sektörünün ATO ve Dolandırıcılığı Önleme Zorluğunun Üstesinden Gelmek
Cuma günü Tampa federal mahkemesinde açığa çıkan iddianame, hizmet olarak fidye yazılımı grubu NetWalker’a bağlı olan ve adı açıklanmayan iki işbirlikçinin LolekHosted’ı saldırılar için kullandığını söylüyor (bkz: NetWalker Fidye Yazılımı Bağlı Kuruluşu ABD Hapishanesinde 20 Yılla Karşı Karşıya).
ABD Adalet Bakanlığı, Grabowski’nin suçlu bulunması halinde 45 yıla kadar hapis cezasına çarptırılacağını söyledi. Savcılar ayrıca 21,5 milyon doların müsadere edilmesini istiyor. Departman, Grabowski’nin hala bir kaçak olduğunu söyledi.
Polonyalı yetkililer Perşembe günü beş LolekHosted yöneticisinin tutuklandığını duyurdu. Europol, suçluların LolekHosting’i bilgi çalan kötü amaçlı yazılımlar, DDoS saldırıları, botnet yönetimi, dolandırıcı çevrimiçi mağazalar ve spam dağıtımı için bir başlangıç noktası olarak kullandığını söyledi.
“Şüpheliler, ‘Burada her şeyi barındırabilirsiniz!’ gibi sloganlar kullanarak gizliliği bu hizmetin önemli bir özelliği olarak pazarladılar. ve ‘kayıt tutmama politikası’. Europol, ödemelerin kripto para birimlerinde yapılması gerektiğini söyledi.
Polonyalı tutuklulardan ikisi, en az önümüzdeki üç ay boyunca polis nezaretinde kalacak. Polonya kolluk kuvvetleri, onlarca terabayt veri içeren yüzlerce sunucuya el koyduğunu söyledi.
LolekHosted’i suçlu müşterileri için çekici kılan özellikler arasında, sunucu IP adreslerinin sık sık değiştirilmesi, yanlış bilgiler kullanarak hesapların kaydedilebilmesi, üçüncü şahıslar tarafından yapılan kötüye kullanım şikayetlerinin dikkate alınmaması ve kolluk kuvvetleri tarafından yapılan herhangi bir yasal soruşturmanın bildirilmesi yer alıyordu.