Uluslararası bir kolluk kuvveti operasyonu, ransomware çeteleri ve diğer siber suç grupları tarafından yaygın olarak kullanılan bir kripto para aklama servisini çökertti. AudiA6 olarak bilinen bu servis, 2022 ile 2025 yılları arasında siber suçlular için 336 milyon Euro'dan (389 milyon dolar) fazla para aklamakla suçlanıyor. Operasyon, Avrupa ve ABD'deki kolluk kuvvetlerinin paralel soruşturmaları sonucunda gerçekleştirildi.
Soruşturma, 'endüstriyel ölçekte bir kripto para aklama operasyonu' olarak tanımlanan bir yapıyı ortaya çıkardı. Bu yapı, binlerce çalıntı kimlik ve hesabı kullanarak suçlular için kripto parayı dolandırıcılık yoluyla aklıyordu. Europol'ün analizine göre AudiA6, en az 15 ransomware operasyonu ve büyük kripto para hırsızlığı planının fonlarını aklamakla bağlantılıydı.
Servis, para katırları kullanarak çalınan kripto parayı AudiA6'ya ait cüzdanlara aktarıyor, ardından fonlar birkaç cüzdandan geçirilerek kaynağın gizlenmesi sağlanıyordu. Siber suçlu müşteriler, özel mesajlaşma uygulamaları üzerinden AudiA6 ile iletişime geçiyor ve aklanmış fonlarını bir saatten kısa sürede alabiliyordu. Operatörler, para aklama hizmetleri için %10'a varan komisyonlar alıyordu.
Sonuç ve Değerlendirme
AudiA6'nın arkasındaki şüphelilerin ayrıca 'Dark2Web' adlı karanlık ağ forumunu yönettiği düşünülüyor. Bu suç pazarı, yasadışı hizmetlerin reklamını yapmak ve dünya çapındaki siber suçluları birbirine bağlamak için kullanılıyordu. Operasyona ABD Gizli Servisi, IRS Kriminal Soruşturma Birimi, Polonya Polisi ve diğer Avrupa devletleri ile ajansları katıldı; Europol ve Eurojust tarafından desteklendi.
Detaylar ve Etkileri
10 Haziran'da gerçekleştirilen koordineli eylemde, Ukrayna ve Rus uyruklu iki şüpheli yönetici Gürcistan'da tutuklandı. Üç mülkte arama yapıldı, 692.000 Euro (800.000 dolar) değerinde kripto para donduruldu ve 86.000 Euro'nun (99.000 dolar) üzerinde kripto paraya el konuldu. Operasyona katılan memurlar ayrıca 25 alan adını kapattı, 30'dan fazla sunucuya el koydu ve suç ağı tarafından kullanılan Telegram hesaplarını bloke etti.
Teknik Analiz
Eylemi işaretlemek için AudiA6 ve Dark2Web'in açık ağ ve karanlık ağ web siteleri, operasyonu duyuran bir kolluk kuvveti el koyma afişiyle değiştirildi. Soruşturma, Europol'ün büyüyen bir tehdit olarak tanımladığı şeyi yansıtıyor: siber suç ekonomisini besleyen endüstriyel ölçekte kripto para aklama hizmetlerinin yükselişi. Europol, 'Ransomware grupları ve siber suç ağları, yasadışı kripto parayı dakikalar içinde birden çok blok zinciri arasında taşımak için zincir atlama, merkeziyetsiz borsalar ve mixer-as-a-service platformlarına giderek daha fazla güveniyor; bu da suç karlarının dijital yeraltında kaybolmasına yardımcı oluyor' uyarısında bulundu.
Kaynak: infosecurity-magazine.com
