Avrupa Yetkilileri StealC Zararlı Yazılım Sunucularını İkinci Kez Çökertti

Avrupa Yetkilileri StealC Zararlı Yazılım Sunucularını İkinci Kez Çökertti

Avrupa polisi, bu hafta StealC parola çalan zararlı yazılımı tarafından kullanılan 100’den fazla sunucuyu devre dışı bıraktı. Bu operasyon, Haziran ayındaki ilk müdahalenin ardından yıl içinde gerçekleştirilen ikinci büyük operasyon oldu.

Alman yetkililer Perşembe günü yaptıkları açıklamada, müfettişlerin yeniden inşa edilen ağı, FBI tarafından Ekim ayında ele geçirilen Virtualine kurşun geçirmez barındırma sağlayıcısına kadar takip ettiklerini belirtti. Bu operasyon, Frankfurt polisi ve Hollanda Ulusal Yüksek Teknoloji Suç Birimi’nin yardımıyla gerçekleştirildi.

Europol, bu hafta düzenlenen daha geniş kapsamlı uluslararası operasyonda, kolluk kuvvetleri ve özel sektör ortaklarının StealC’nin yanı sıra Gootloader ve CastleRAT zararlı yazılımları tarafından kullanılan 235 sunucu ve 257 alan adını etkisiz hale getirdiğini duyurdu.

Müfettişler, bu zararlı yazılım tarafından 40.000’den fazla kurbandan çalınan yaklaşık 6,4 milyon oturum açma kimlik bilgisinin kopyalarını ortaya çıkardı. Etkilenip etkilenmediklerini öğrenmek ve ne yapmaları gerektiğini bulmak için kişilerin politie.nl/checkyourhack ve haveibeenpwned.com adreslerini ziyaret etmeleri teşvik edildi.

Bu operasyona herhangi bir tutuklama, kripto para birimi ele geçirme veya cezai suçlama eşlik etmedi.

Yetkililer ve Microsoft, daha önce Haziran ayında StealC ve diğer zararlı yazılım araçlarıyla bağlantılı yüzlerce sunucu ve alan adını devre dışı bıraktıklarını duyurmuştu. O dönemde müfettişler, 41 milyon Euro (47 milyon dolar) değerindeki kripto para birimine erişimi kısıtlamıştı.

Almanya, Hollanda, İngiltere ve Amerika Birleşik Devletleri dahil dokuz ülkeden polis, siber suçlular tarafından küresel olarak kullanılan en önemli araçları hedeflemeyi amaçlayan son operasyonda yer aldı.

Almanya Federal Kriminal Polis Ofisi siber suç departmanı başkanı Carsten Meywirth, bu hamlenin kurumun siber suçlarla mücadelede “uzun vadeli stratejisi ve yüksek hızlı yaklaşımı” olduğunu belirtti.

Meywirth, “Teknik olarak yetenekli ve iyi organize olmuş siber suçlular bile koordineli uluslararası soruşturmalar beklemelidir” dedi. “Uluslararası ortaklarımız ve özel siber güvenlik şirketleriyle birlikte, görünüşte dokunulmaz zararlı yazılımları bile etkisiz hale getirebileceğimizi bir kez daha gösterdik. Polis eyleminden sonra altyapılarını yeniden inşa eden herkes, takip edeceğimiz yeni ipuçları bırakır.”