Beynəlxalq Əməliyyat: “KillSec” Fidyə Qruplaşması Çökdürüldü
Qlobal hüquq-mühafizə orqanlarının birgə həyata keçirdiyi genişmiqyaslı kiberəməliyyat nəticəsində “KillSec” fidyə proqramı (ransomware) qruplaşmasının fəaliyyətinə ciddi zərbə vurulub. İspaniyanın Alikante bölgəsində qruplaşmanın rəhbəri və əsas administratoru hesab edilən 16 yaşlı yeniyetmə həbs edilib. Eyni zamanda cinayətkar şəbəkənin oğurlanmış məlumatları yaymaq üçün istifadə etdiyi sızdırma saytı (leak site) və əsas server infrastrukturu ələ keçirilib.
Qlobal Əməkdaşlıq və Həbs Dalğası
Kiberəməliyyat Almaniyanın Hamburq polisi və prokurorluğunun rəhbərliyi altında koordinasiya edilib. Bir neçə ölkənin xüsusi xidmət və polis orqanlarının sinxron addımları nəticəsində İspaniya, Böyük Britaniya və Rumıniyada ümumilikdə 3 şübhəli şəxs saxlanılıb.
Əməliyyatda iştirak edən tərəflər:
- Almaniya: Hamburq Polisi və Prokurorluğu (təhqiqatın və əməliyyatın əsas koordinatoru);
- İspaniya: Mülki Qvardiya (Guardia Civil) və Kataloniya polisi (Mossos d’Esquadra);
- Böyük Britaniya: Milli hüquq-mühafizə bölmələri;
- Rumıniya: Mütəşəkkil Cinayətkarlıq və Terrorizmin Araşdırılması üzrə Müfəttişlik (DIICOT);
- ABŞ: Federal Təhqiqat Bürosunun (FBI) San Xuan regional ofisi.
“KillSec” Taktikası: Şantaj və Məlumat Sızdırma Modeli
“KillSec” fidyə qruplaşması ənənəvi zərərverici proqramlarla yanaşı, birbaşa məlumat oğurluğu və təzyiq yolu ilə şantaj (extortion-only) modelinə üstünlük verirdi. Onlar müxtəlif dövlət qurumlarının və kommersiya təşkilatlarının daxili infrastrukturuna qanunsuz daxil olaraq konfidensial sənədləri, müştəri və maliyyə məlumatlarını ələ keçirirdilər.
Hücumların mexanizmi əsasən aşağıdakı mərhələlərdən ibarət idi:
- Məlumatların eksfiltrasiyası (Data Exfiltration): Hədəf sistemlərdən həssas faylların gizli şəkildə kənar serverlərə köçürülməsi;
- Fidyə tələbi: Qurbanlara şantaj bildirişlərinin göndərilməsi və qısa müddət ərzində kriptovalyuta ilə ödəniş tələb olunması;
- İctimai təzyiq: Tələblər yerinə yetirilmədikdə məlumatların qrupun idarə etdiyi xüsusi sızdırma portalında (leak site) açıq şəkildə yayımlanması.
Kibertəhlükəsizlikdə Yeniyetmə Təhdid Qrupları
KillSec rəhbərinin cəmi 16 yaşında olması son illərdə kiberkriminal aləmdə formalaşan təhlükəli bir tendensiyanı yenidən gündəmə gətirir. Əvvəllər “Lapsus$” və “Scattered Spider” qruplaşmalarında müşahidə edildiyi kimi, qabaqcıl sosial mühəndislik və rəqəmsal hücum texnikalarına bələd olan gənclər mütəşəkkil kiber-sindikatları idarə etmək qabiliyyətinə malikdirlər. Bu hadisə beynəlxalq təhlükəsizlik strukturlarının diqqətini yeniyetmələr tərəfindən idarə olunan qeyri-ənənəvi təhdid aktorlarına yönəltməsini zəruri edir.
İnfrastrukturun Neytrallaşdırılması
Əməliyyat nəticəsində hücumçuların serverlərinin ələ keçirilməsi qrupun zərərverici əməliyyatlarını tamamilə iflic edib. Müsadirə olunan serverlərdə aparılan rəqəmsal ekspertiza (digital forensics) prosesi hüquq-mühafizə orqanlarına qruplaşmanın qurbanlarının tam siyahısını müəyyən etməyə, fidyə vəsaitlərinin hərəkətini izləməyə və şəbəkənin digər gizli üzvlərini ifşa etməyə imkan verəcək.