Europol liderliğinde yürütülen uluslararası bir operasyon, StealC ve Amadey adlı iki kötü şöhretli bilgi hırsızı (infostealer) zararlı yazılımının altyapısını çökertti. Operasyon, küresel çapta fidye yazılımı ve siber suçlarla mücadele eden Endgame Operasyonu'nun bir parçası olarak gerçekleştirildi. Almanya Federal Kriminal Polis Ofisi'nin (BKA) aktif katılımıyla yürütülen çalışmalar, Europol'un Avrupa Siber Suç Merkezi (EC3) tarafından sağlanan istihbarat ve teknik analiz desteğiyle koordine edildi. Ayrıca, Ortak Siber Suç Eylem Görev Gücü (J-CAT) stratejik denetim sağlarken, Eurojust hukuki destek verdi.
Operasyon kapsamında, Amadey ve StealC ile bağlantılı yaklaşık 50 domain ve 200'e yakın aktif IP tabanlı komuta ve kontrol (C2) sunucusu ele geçirildi. Her iki zararlı yazılım da damper işlevine sahip infostealer'lar olarak siber suçlular tarafından yaygın şekilde kullanılıyordu. StealC, özellikle şifreler, depolanmış erişim verileri ve dijital kimlikler gibi hassas bilgileri çalmak ve bunları veri ticareti veya dolandırıcılık gibi yasa dışı faaliyetlerde kullanılmak üzere hazır hale getirmek için tasarlanmıştı.
Amadey ise benzer özelliklere sahip olmakla birlikte, daha büyük bir saldırı zincirinin ilk halkası olarak görev yapıyordu. Zararlı yazılım, ele geçirilen sistemlere ek kötü amaçlı yazılım bulaştırma yeteneğine sahipti. Europol, 'Birlikte, siber suç tedarik zincirinde kritik bir bağ oluşturuyorlar' açıklamasını yaptı. Operasyona BitSight, ESET, IBM X-Force, Lumen, Microsoft, Mitsui Bussan Secure Directions ve Proofpoint gibi sektör ortakları da destek verdi.
Detaylar ve Etkileri
Bu gelişme, Hollanda polisinin Endgame Operasyonu kapsamında Evil Corp gibi fidye yazılım grupları tarafından yaygın kullanılan SocGholish botnet'ini çökerttiğini duyurmasından sadece birkaç gün sonra geldi. Endgame Operasyonu, siber suçlarla mücadelede uluslararası iş birliğinin önemini bir kez daha ortaya koyarken, yetkililerin infostealer altyapılarına yönelik baskılarının devam edeceği sinyalini veriyor.
