Uluslararası bir kolluk kuvveti operasyonu, dünya çapında yaklaşık 1.000 saldırıyla ilişkilendirilen fidye yazılımı hizmeti (RaaS) grubu KillSec'i çökertti ve grubun sözde ana operatörü olarak 16 yaşında bir genci tespit etti.

Europol'e göre soruşturmacılar 30 Eylül 2026'da grubun karanlık ağdaki sızdırma sitesinin kontrolünü ele geçirdi ve kurbanlardan çalınarak şantaj kozu olarak kullanılan en az 110 terabayt veriyi güvence altına aldı. Üç şüpheli geçici olarak gözaltına alındı; Yunanistan, Romanya, İspanya ve Birleşik Krallık'ta sekiz adreste arama yapıldı. Soruşturma boyunca, grubun faaliyetlerini yönettiği ve çalınan dosyaları sakladığı altyapı dahil beş merkezi sunucu ele geçirildi; KillSec'in alan adları artık ziyaretçileri bir kolluk kuvveti el koyma bildirimine yönlendiriyor.

"Operation KillSwitch" adlı operasyona Hamburg Eyalet Kriminal Polis Dairesi ile Hamburg Başsavcılığı liderlik etti. Belçika, Finlandiya, Almanya, Yunanistan, Hollanda, Romanya, İspanya, İsviçre, Birleşik Krallık ve ABD'den yetkililer Europol ve Eurojust ile birlikte yer aldı; Bitdefender ve Group-IB de teknik destek verdi.

KillSec yaklaşık 2024'ten bu yana aktifti. Europol'e göre grup, yazılım açıklarını ve özellikle bulut depolamadaki zayıf korunmuş erişim noktalarını kullanarak kurumsal sistemlere giriyor, hassas iç verileri kopyaladıktan sonra fidye ödenmediği takdirde bunları yayımlamakla tehdit ediyordu. Şüpheli saldırıların yaklaşık 500'ünün şu ana kadar başarılı olduğu doğrulandı; soruşturmacıların el konulan kanıtları inceledikçe bu sayının değişebileceği belirtiliyor. En az 70 saldırı Almanya'daki kuruluşlarla, bunların 18'i Hamburg'la ilişkili. Europol, grubun bazı vakalarda "ciddi" fidye ödemeleri aldığını söylüyor.

Soruşturmacılar grup içinde yönetici, geliştirici, müzakereci ve bağlı ortak gibi farklı roller tespit etti. Sözde yöneticinin 16 yaşında olduğu, geliştirici olduğu düşünülen bir şüphelinin ise Ağustos 2026'da 18'ine girdiği ve bazı suçların işlendiği sırada reşit olmadığı açıklandı. Europol ayrıca grubun fidye yazılımı altyapısını kurmak ve sürdürmek ile potansiyel kurbanları belirlemek için yapay zekâdan yararlandığını belirtti. Yetkililer şimdi el konulan cihazları inceliyor ve kripto paralar dahil grubun gelirlerinin izini sürüyor.

Kaynaklar