ABD Adalet Bakanlığı, Salı günü kamuoyuna açıkladığı iddianameyle üç Rus vatandaşı ve iki şirketi siber suç hizmetleri yürütmekle suçladı. Aleksandr Alexandrovich Volosovik, Kirill Andreevich Zatolokin ve Yulia Pankova isimli şahıslar ile ML.Cloud ve Media Land adlı şirketlerin, Çin, Hollanda, Finlandiya ve hatta ABD'ye yayılan altyapılarıyla birçok tehdit aktörüne kurşungeçirmez barındırma hizmeti sağladığı iddia ediliyor.
İddianameye göre, sanıklar ML.Cloud ve Media Land platformları aracılığıyla kâr amacı güden çetelerden devlet destekli gruplara kadar geniş bir yelpazedeki siber suçlulara ev sahipliği yaptı. Bu altyapının phishing, DDoS saldırıları, kaba kuvvet saldırıları, fidye yazılımları ve siber suç pazar yerleri ile forumlarının barındırılmasında kullanıldığı belirtiliyor. ABD genelinde 21 eyalette en az 42 kurumun hedef alındığı ve toplam zararın on milyonlarca doları bulduğu ifade ediliyor.
Volosovik, Zatolokin ve Pankova hakkındaki iddianame Aralık 2024'te hazırlanmış olsa da, ancak şimdi kamuoyuna açıklandı. Ancak bu isimler ilk kez gün yüzüne çıkmıyor; 2025 sonlarında ABD ve müttefikleri, bu kişi ve şirketlere yönelik yaptırım kararları almıştı. ABD ayrıca, ML.Cloud ve Media Land operatörlerinin yakalanmasına yardımcı olacak bilgiler için 10 milyon dolara kadar ödül ve yeniden yerleşim imkanı sunduğunu duyurdu.
Sonuç ve Değerlendirme
Kurşungeçirmez barındırma hizmetleri, siber suç ekosisteminin kritik bir parçası olarak görülüyor. Bu tür hizmetler, yasa dışı faaliyetlerin izlenmesini ve kapatılmasını zorlaştırmak için genellikle farklı ülkelerde dağıtılmış sunucular ve katı gizlilik politikaları kullanıyor. ML.Cloud ve Media Land'in de benzer bir yapıyla, müşterilerine neredeyse hiçbir soruşturmaya takılmadan hizmet verdiği iddia ediliyor.
Teknik Analiz
Bu dava, ABD'nin siber suç altyapısına yönelik artan baskısının bir parçası. Geçmişte Hollanda'da Rus hackerlar tarafından kullanılan bir kurşungeçirmez barındırma hizmetinin yöneticileri tutuklanmış, ABD, İngiltere ve Avustralya ortak yaptırımlarla Rus siber suç ağlarını hedef almıştı. Ayrıca, bir fidye yazılımı çetesine yardım eden üçüncü bir ABD'li güvenlik uzmanı da hapis cezasına çarptırılmıştı.
Gelecekte Ne Bekleniyor?
Uzmanlar, bu tür iddianamelerin caydırıcılık açısından önemli olduğunu ancak Rusya'daki faillerin yakalanmasının genellikle zor olduğunu vurguluyor. ABD'nin ödül teklifi, bu kişilerin yerlerinin tespit edilmesi ve adalet önüne çıkarılması için kritik bir adım olarak değerlendiriliyor. Siber güvenlik camiası, bu tür operasyonların siber suç ekosistemini zayıflatacağını umuyor.
Kaynak: securityweek.com
