İspanyol Polisi CARR, Z-Pentest ve NoName057 ile Bağlantılı Bir Adamı Tutukladı(16)
Pierluigi Paganini 07 Temmuz 2026 07 Temmuz 2026
İspanya, Rusya yanlısı bilgisayar korsanlarına yardım etmek, saldırıları koordine etmek ve kripto kullanmak suçlamasıyla FBI liderliğindeki bir soruşturmada şüpheli bir CARR ve Z-Pentest işbirlikçisini tutukladı.
İspanyol Ulusal Polisi geçen Mart ayında Palencia'da bir kişiyi terör örgütüne üye olmak ve terör örgütüyle işbirliği yapmak, terörü yüceltmek ve bilgisayarlara zarar vermek suçlamalarıyla tutukladı. FBI ile ortaklaşa yürütülen soruşturma, onun Rusya yanlısı iki hacktivist grubun işbirlikçisi olduğunu belirledi: CyberArmy of Russia Reborn (CARR) ve Z-Pentest, her ikisi de Amerika Birleşik Devletleri ve Avrupa'daki kritik altyapılara yönelik saldırılardan sorumlu terör örgütleri olarak belirlendi.
Önemli Gelişmeler
"Soruşturma, FBI tarafından sağlanan bilgiler sayesinde, Ulusal Polis müfettişlerine, tutuklunun Polonya ve Beyaz Rusya üzerinden Rusya'ya kaçışını kolaylaştırmak amacıyla Ukrayna'da bulunan ve Rusya yanlısı hacktivist grup CyberArmy of Russia Reborn (CARR) ile bağlantılı Ukraynalı bir hacker'a lojistik ve destek sağlamayı amaçlayan eylemlere katıldığı iddiasının farkına varılmasıyla geçen Ağustos ayında başladı." İspanyol Polisi tarafından yayınlanan basın açıklamasını okudu.
Şüphelinin sağladığı iddia edilen operasyonel destek (yabancı bir bilgisayar korsanının kaçışını iki ülke üzerinden yönlendirerek yakalanmaktan kurtulmasına yardımcı olmak) bunu klavye aktivizminin çok ötesine taşıyor.
"Şüpheli ayrıca bu terörist grupların diğer üyeleriyle iletişimi sürdürmek, eylemleri koordine etmek ve faaliyetlerine destek sağlamak için çeşitli şifreli mesajlaşma uygulamalarını da kullandı." rapora devam ediyor. “Araştırmacılara göre tutuklu, Rusya yanlısı ve Batı karşıtı anlatıları yaymak amacıyla daha sonra özel jeopolitik web sitelerinde operasyonları iddia edilen Rusya yanlısı hacktivist grup NoName057(16) ile ilişkilendirilen eylemlere katılmıştır.”
Nasıl Önlem Alınmalı?
Müfettişler ayrıca onu, Rusya yanlısı ve Batı karşıtı mesajlar yaymak amacıyla jeopolitik web sitelerinde saldırılar yapıldığı iddia edilen başka bir Rus yanlısı hacktivist grup olan NoName057(16)'ya atfedilen operasyonlarla da ilişkilendirdi. Görünüşe göre şüpheli aynı anda birden fazla cephede meşguldü.
Polis, şüphelinin Palencia'daki evini aradı, bilgisayarlara ve kripto para birimi depolama cihazlarına el koydu ve çalıntı bilgilerin satışından elde edilen karları tutmak için kullanıldığı iddia edilen bir kripto cüzdanını dondurdu.
Detaylar ve Etkileri
Polis, çalınan veya ele geçirilen bilgilerin satışından elde edilen gelirlerin kripto hesapları aracılığıyla akmasıyla operasyonun mali bir boyutu olduğuna dikkat çekti.
Soruşturma, Ulusal Polis Genel Enformasyon Komiserliği, FBI ve Palencia Eyalet Enformasyon Tugayı tarafından, Bir Numaralı Merkez Mahkemesi ve Ulusal Mahkeme Savcılığı'nın yönetimi altında yürütüldü. CARR ve Z-Pentest, ABD ve Avrupa'da su hizmetlerine, enerji altyapısına ve endüstriyel kontrol sistemlerine karşı faaliyet göstermektedir.
Tutuklama, İspanya'da yerli bir kişiyi, sadece klavye operatörlerini değil aynı zamanda gözaltından uzak durmalarına yardımcı olan kişileri de bu grupları ayakta tutan operasyonel ve lojistik destek katmanına bağlayan ilk tutuklamalardan biri.
CyberArmy of Russia Reborn (CARR), Avrupa ve Amerika Birleşik Devletleri'ndeki devlet kurumlarını, kritik altyapıları ve endüstriyel sistemleri esas olarak DDoS saldırıları ve yıkıcı siber operasyonlar yoluyla hedef almasıyla tanınan Rusya yanlısı bir hacktivist gruptur.
Sistem Güvenliği
Z-Pentest, benzer kampanyaları destekleyen ve genellikle Moskova'nın jeopolitik çıkarlarıyla uyumlu saldırıları koordine eden Rusya yanlısı bir siber gruptur. Her iki grup da ideolojik mesajları saldırgan siber faaliyetlerle harmanlıyor ve enerji, su ve kamu sektörü kuruluşlarına yönelik saldırılarla ilişkilendiriliyor.
Beni Twitter'da takip edin: @securityaffairs ve Facebook ve Mastodon
(SecurityAffairs – bilgisayar korsanlığı, CARR)
