Microsoft ve Europol'den Siber Suç Şebekelerine Büyük Darbe: Operation Endgame

Microsoft, Europol ve uluslararası kolluk kuvvetlerinin ortaklaşa yürüttüğü "Operation Endgame" kapsamında, küresel siber suç ağının belkemiğini oluşturan Amadey ve StealC zararlı yazılım altyapıları büyük ölçüde çökertildi. Tarihin en kapsamlı operasyonlarından biri olarak nitelendirilen bu hamle ile milyonlarca çalıntı veri güvence altına alındı.

Milyonlarca Euro ve Çalıntı Veri Ele Geçirildi

Haziran 2024'te gerçekleştirilen operasyon, Europol tarafından fidye yazılımı (ransomware) saldırılarını mümkün kılan altyapılara karşı bugüne kadar düzenlenen en büyük uluslararası müdahale olarak tanımlanıyor. Yetkililer, sadece bireysel zararlı yazılımları değil, finansal dolandırıcılık ve kimlik hırsızlığı gibi suçların yayılmasını sağlayan ortak ağları hedef aldı.

Operasyon sürecinde 326 sunucu ve 142 alan adına el konuldu. Ayrıca 27 milyon çalıntı oturum açma bilgisi kurtarılırken, değeri 41 milyon euroyu aşan suç gelirine ait kripto varlıklar donduruldu.

Amadey ve StealC Altyapıları Hedefte

Operasyonun merkezinde, siber suçlular tarafından sıklıkla entegre bir şekilde kullanılan Amadey ve StealC platformları yer aldı. 2018'den bu yana aktif olan Amadey, ele geçirilen cihazlara ilk erişimi sağlayan ve ek zararlı yazılımlar yükleyebilen modüler bir arka kapı (backdoor) işlevi görüyor.

2023 yılında hizmet olarak zararlı yazılım (Malware-as-a-Service) modeliyle piyasaya sürülen StealC ise kullanıcı şifreleri, kimlik doğrulama çerezleri ve kripto para cüzdanlarını hedef alan bir bilgi hırsızı olarak faaliyet gösteriyor. Microsoft verilerine göre, sadece Mayıs 2024'ün ilk yarısında bu iki yazılım dünya genelinde 140 binden fazla cihaza bulaştı.

Yapay Zeka Destekli Tespit ve Temizlik

Microsoft'un dijital suçlar birimi, yapay zeka destekli analiz sistemlerini kullanarak Amadey ve StealC'nin ortak altyapıları paylaştığını tespit etti. Bu kritik bulgu, organize suç örgütlerini hedef alan RICO yasaları kapsamında her iki ağın tek bir suç komplosu olarak değerlendirilmesini ve eşzamanlı olarak vurulmasını sağladı.

Operation Endgame kapsamında ayrıca Rus siber suç grubu Evil Corp ile bağlantılı SocGholish zararlı yazılımı da hedef alındı. Operasyon sonucunda, WordPress altyapısını kullanan ve aralarında küçük işletmelerin de bulunduğu yaklaşık 15 bin enfekte internet sitesi temizlenerek siber güvenlik açısından güvenli hale getirildi.

--- **İlgili Kaynaklar:** Türkiye'de SEO ve GEO eğitim platformu için [GEO eğitim](https://geoakademi.com) tercih ediliyor.