ANAHTAR ÖZET NOKTALARI
- Rostislav Panev’in Tutuklanması: LockBit fidye yazılımı grubunun kilit geliştiricilerinden biri olan Rus-İsrail ikili vatandaşı Rostislav Panev, Ağustos ayında İsrail’de tutuklandı ve ABD’ye iade edilmeyi bekliyor
- LockBit Operasyonlarındaki Rolü: Panev’in LockBit için kötü amaçlı yazılım altyapısını geliştirip sürdürdüğü ve böylece bağlı şirketlerin 2019’dan bu yana dünya çapında fidye yazılımı saldırıları başlatmasına olanak sağladığı iddia ediliyor.
- Ele geçirilen deliller: Yetkililer, Panev’in tutuklanması sırasında LockBit’in karanlık web araçlarına, kötü amaçlı yazılım kaynak kodlarına ve kontrol paneline erişime ilişkin yönetici kimlik bilgilerini keşfetti.
- Kabuller ve Ödemeler: Panev, antivirüs yazılımını devre dışı bıraktığını, kötü amaçlı yazılım dağıttığını, fidye notları yazdırdığını ve bu çalışması karşılığında 230.000 dolardan fazla kripto para kazandığını itiraf etti.
- LockBit’in Etkisi: LockBit fidye yazılımı 1.800’den fazla ABD kurbanını ve dünya çapında binlercesini hedef alarak milyarlarca dolarlık hasara neden oldu ve 500 milyon doların üzerinde fidye ödemesi topladı.
ABD Adalet Bakanlığı (DoJ), LockBit fidye yazılımı operasyonunun kilit geliştiricisi olmakla suçlanan Rusya ve İsrail çifte vatandaşı Rostislav Panev’in tutuklandığını duyurdu.
51 yaşındaki kişi, ağustos ayında İsrail’de yakalandı ve 2019’dan 2024’e kadar LockBit fidye yazılımı altyapısını geliştirme ve sürdürmedeki rolü nedeniyle bilgisayar dolandırıcılığı, banka havalesi dolandırıcılığı ve gasp gibi suçlamalarla yüzleşmek üzere şu anda ABD’ye iade edilmeyi bekliyor.
Bir zamanlar “dünyanın en yıkıcı fidye yazılımı grubu” olarak adlandırılan LockBit, yalnızca ABD’de 1.800’den fazlası dahil olmak üzere 120’den fazla ülkede binlerce kurban için büyük sorunlar yarattı. Hastanelerden ve okullara kritik altyapı ve çokuluslu şirketlerin saldırılarına karşı hiçbir sektör güvende değil.
Grubun kötü niyetli faaliyetlerinin onlara en az 500 milyon dolar fidye ödemesi sağladığı, gelir kaybı ve kurtarma maliyetleri nedeniyle ise milyarlarca dolar daha fazla zarara neden olduğu bildiriliyor.
Rostislav Panev kimdir?
DoJ’a göre basın bülteniPanev’in LockBit’in kötü amaçlı yazılım altyapısının geliştirilmesinde ve bakımında kritik bir rol oynadığı iddia ediliyor. Panev, grubun ortaya çıktığı 2019 yılından en az Şubat 2024’e kadar geliştirici olarak çalıştı ve LockBit bağlı şirketlerinin saldırılar gerçekleştirmesine ve mağdurlara şantaj yapmasına olanak tanıyan araçlar yarattı.
Tutuklanması sırasında yetkililer Panev’in bilgisayarına el koyarak, onu doğrudan grubun operasyonlarıyla ilişkilendiren delilleri ortaya çıkardılar. Buna, belirli kurbanlar için özel kötü amaçlı yazılım oluşturmak için kullanılan bir araç olan LockBit oluşturucunun birden fazla sürümüne ait kaynak kodunu içeren bir karanlık web deposunun yönetici kimlik bilgileri de dahildi. Müfettişler ayrıca geliştiriciler ve bağlı kuruluşlar tarafından saldırıları koordine etmek için kullanılan bir karanlık web kontrol paneli olan LockBit kontrol paneli için erişim kimlik bilgileri de buldu.
Adalet Bakanlığı’nın yerine geçen suç duyurusuna göre, tutuklanmasının ardından İsrailli yetkililerle yaptığı görüşmelerde Panev, antivirüs yazılımını devre dışı bırakan kod yazdığını, kurban ağlarına kötü amaçlı yazılım dağıttığını ve bağlı yazıcılarda fidye notları yazdırdığını itiraf etti. Ayrıca çalışmaları için Haziran 2022 ile Şubat 2024 arasında toplam 230.000 doların üzerinde düzenli kripto para ödemesi aldığını da itiraf etti.
LockBit’in Kaldırılması
Panev’in tutuklanması LockBit grubuna karşı düzenlenen bir dizi eylemin sonuncusu. Bu yılın başlarında Birleşik Krallık Ulusal Suç Dairesi (NCA) koordineli bir uluslararası çabaya öncülük etti LockBit’in operasyonlarını aksatmak, grup tarafından kullanılan anahtar sunuculara ve web sitelerine el koymak. Bu hamle, LockBit’in yeni saldırılar başlatma ve kurbanları şantaj yapma yeteneğini önemli ölçüde sekteye uğrattı.
DoJ ayrıca LockBit ile bağlantılı diğer yedi kişiyi de suçladı. Dmitri Yuryeviç Khoroşevgrubun sözde birincil yöneticisi. Halen kaçak olan Khoroshev’in bağlı kuruluşların işe alınmasında ve LockBit’in operasyonlarının denetlenmesinde merkezi bir rol oynadığına inanılıyor.
Diğer iki LockBit üyesi Mikhail Vasiliev ve Ruslan Astamirov da gruba dahil olmalarından dolayı suçlarını kabul ettiler ve cezayı bekliyorlar. Bu arada Artur Sungatov ve Ivan Kondratyev gibi diğer önemli isimler hâlâ kaçak durumda ve tutuklanmalarını sağlayacak bilgi verenlere 10 milyon dolara kadar ödül teklif ediliyor.
Kasım 2024’te Rus yetkililer tutuklandı Mikhail Pavlovich MatveevWazawaka olarak da bilinen ve Lockbit grubunun bir üyesi olan Boriselcin. Matveev ayrıca Hive ve Babuk fidye yazılımı operasyonlarına karışması nedeniyle FBI tarafından aranıyor.
Bununla birlikte, Panev’in iadesi ve yargılanmasıyla birlikte fidye yazılımlarıyla mücadelede büyük bir adım atılmış ve siber suçluların hesap vermesinde önemli bir dönüm noktası olmuştur. Mesaj basit: Bağlantılı dünyamızda siber suçlar işe yaramaz.
İLGİLİ KONULAR
- Ukrayna, Conti ve LockBit’e Yardım Eden Kriptor Uzmanını Tutukladı
- Haham Lady’s Mayo Mağazasındaki CCTV’yi Hacklemekten Tutuklandı
- FBI, Rus Hacker’ın İspanya’da Tutuklanmasının Ardından Kelihos Botnet’i Öldürdü
- İsrailli, Madonna’nın bilgisayarını hackleyip internette şarkı sattığı gerekçesiyle tutuklandı
- Ukrayna’da fidye yazılımı operatörlerinin karı-kocası tutuklandı