Europol Operasyonu ile StealC ve Amadey Bilgi Hırsızı Zararlıları Çökertildi Windows

Europol Operasyonu ile StealC ve Amadey Bilgi Hırsızı Zararlıları Çökertildi

Europol koordinasyonunda yürütülen Operasyon Endgame, StealC ve Amadey bilgi hırsızı zararlılarının altyapısını çökertti.

Europol liderliğinde yürütülen uluslararası siber suç operasyonu Operasyon Endgame kapsamında, iki ünlü bilgi hırsızı (infostealer) zararlısı StealC ve Amadey'in altyapısı çökertildi. Operasyon, Almanya Federal Kriminal Polis Ofisi'nin de katılımıyla gerçekleşti ve Europol'ün Avrupa Siber Suç Merkezi (EC3) istihbarat ve teknik analiz desteği sağlarken, Ortak Siber Suç Eylem Görev Gücü (J-CAT) stratejik gözetim üstlendi. Eurojust hukuki destek verirken, BitSight, ESET, IBM X-Force, Lumen, Microsoft, Mitsui Bussan Secure Directions ve Proofpoint gibi endüstri ortakları da operasyona katkıda bulundu.

Bu son hamle, Hollanda polisinin yine Operasyon Endgame kapsamında Evil Corp gibi fidye yazılımı gruplarının yaygın olarak kullandığı SocGholish botnetini çökerttiğini duyurmasından sadece birkaç gün sonra geldi. Operasyon Endgame kapsamında Amadey ve StealC ile bağlantılı yaklaşık 50 domain ve 200 aktif IP tabanlı komuta ve kontrol (C2) sunucusu ele geçirildi. Her iki zararlı da siber suçlular tarafından yaygın olarak kullanılan ve dropper işlevi gören bilgi hırsızlarıdır.

StealC, öncelikle tehlikeye atılmış bilgisayarlardan şifreler, saklanan erişim verileri ve dijital kimlikler gibi hassas bilgileri çıkarmak ve bunları daha sonra yasa dışı kullanım için, özellikle veri ticareti ve dolandırıcılık amacıyla kullanıma sunmak üzere tasarlanmıştır. Amadey ise benzer özelliklere sahip olmakla birlikte, daha büyük bir saldırı zincirinde ilk halka olarak hizmet vermektedir. Tehlikeye atılmış sistemlere ek zararlı yazılımlar bulaştırma yeteneğine sahiptir. Europol, 'Birlikte, siber suç tedarik zincirinde kritik bir bağlantı oluşturuyorlar' açıklamasında bulundu.

Operasyon Endgame, küresel çapta fidye yazılımı ve siber suçlarla mücadele etmek için devam eden bir polis soruşturmasıdır. Bu son başarı, uluslararası işbirliğinin siber suç altyapısını hedef almadaki etkinliğini bir kez daha göstermiştir. Yetkililer, bu tür operasyonların siber suç ekosistemini bozarak, kullanıcıların verilerinin korunmasına ve siber suçluların faaliyetlerinin engellenmesine yardımcı olduğunu vurgulamaktadır.

Paylaş: