İspanya Ulusal Polisi, Mart ayında Palencia kentinde düzenlenen bir operasyonla, terör örgütü üyeliği, terörü yüceltme ve bilgisayar sistemlerine zarar verme suçlamalarıyla bir kişiyi tutukladı. FBI ile ortaklaşa yürütülen soruşturma, şüphelinin ABD ve Avrupa'da kritik altyapılara yönelik saldırılardan sorumlu, terör örgütü olarak tanımlanan iki Rus yanlısı hacktivist grup olan CyberArmy of Russia Reborn (CARR) ve Z-Pentest ile bağlantılı olduğunu ortaya çıkardı.
Polis açıklamasına göre soruşturma geçen Ağustos ayında, FBI'ın sağladığı bilgilerle başladı. Şüphelinin, Ukrayna'da bulunan ve CARR ile bağlantılı bir hacktiviste, Polonya ve Beyaz Rusya üzerinden Rusya'ya kaçışını kolaylaştırmak için lojistik ve destek sağladığı belirtiliyor. Bu operasyonel destek, şüphelinin sadece klavye başında faaliyet gösteren bir aktivist olmadığını, aksine kaçış rotaları ayarlayarak yabancı bir bilgisayar korsanının yakalanmasını engellemeye çalıştığını gösteriyor.
Yetkililer, şüphelinin CARR ve Z-Pentest üyeleriyle şifreli mesajlaşma uygulamaları üzerinden iletişim kurduğunu, eylemleri koordine ettiğini ve destek sağladığını tespit etti. Ayrıca, şüphelinin Rus yanlısı bir diğer hacktivist grup olan NoName057(16)'ya atfedilen saldırılara da katıldığı, bu saldırıların daha sonra jeopolitik web sitelerinde üstlenilerek Rus yanlısı ve Batı karşıtı söylemlerin yayıldığı belirtiliyor. Soruşturmacılar, şüphelinin aynı anda birden fazla cephede faaliyet gösterdiğini vurguluyor.
Detaylar ve Etkileri
Polis, şüphelinin Palencia'daki evinde arama yaptı, bilgisayarlara ve kripto para depolama cihazlarına el koydu. Ayrıca, çalıntı bilgilerin satışından elde edilen karları tuttuğu iddia edilen bir kripto para cüzdanını dondurdu. Operasyonun mali boyutuna dikkat çeken polis, çalınan veya ele geçirilen bilgilerin satışından elde edilen gelirlerin kripto para hesapları üzerinden aktarıldığını ifade etti.
Sonuç ve Değerlendirme
Soruşturma, Ulusal Polis Genel Bilgi Komiserliği, FBI ve Palencia İl Bilgi Timi tarafından, Merkezi Ceza Mahkemesi Bir Numara ve Ulusal Mahkeme Savcılığı koordinasyonunda yürütüldü. CARR ve Z-Pentest, ABD ve Avrupa'da su tesisleri, enerji altyapısı ve endüstriyel kontrol sistemlerine yönelik saldırılarda aktif olarak yer alıyor. Bu tutuklama, İspanya'da bir kişinin bu grupların operasyonel ve lojistik destek katmanına bağlanması açısından ilk örneklerden biri olarak kayda geçti.
CyberArmy of Russia Reborn (CARR), Avrupa ve ABD'de devlet kurumlarını, kritik altyapıyı ve endüstriyel sistemleri hedef alan, başta DDoS saldırıları ve yıkıcı siber operasyonlar düzenleyen bir Rus yanlısı hacktivist gruptur. Z-Pentest ise benzer kampanyaları destekleyen, genellikle Moskova'nın jeopolitik çıkarları doğrultusunda saldırıları koordine eden bir diğer gruptur. Her iki grup da ideolojik mesajları saldırgan siber faaliyetlerle harmanlamakta ve enerji, su ve kamu sektörü kuruluşlarına yönelik saldırılarla ilişkilendirilmektedir.
Kaynak: securityaffairs.com
