ABD, Rusların Ransomware Hizmetine Yönelik Suçlamalarını Açıkladı

ABD federal savcıları, üç Rus vatandaşı hakkında, dünya genelinde 62 milyon dolardan fazla zarara yol açan ransomware çetelerine bulletproof hosting (BPH) hizmeti sağladıkları gerekçesiyle suçlamalarda bulundu. Bu hizmetler, kötü niyetli faaliyetleri hedef alan kesintileri engellemeyi amaçlayan sunucular kiralayarak, siber suçlulara önemli bir destek sunuyor.

BPH sağlayıcıları, mağdurların şikayetlerini ve sonrasında gelen yasadışı faaliyetlerin durdurulması taleplerini göz ardı ederek kendilerini "kurşun geçirmez" olarak tanıtıyor. Öne çıkan iki BPH hizmeti olan Media Land ve ML.Cloud, müşterilerine Rusya dışındaki birçok ülkede, Çin, Finlandiya, Hollanda ve Amerika Birleşik Devletleri'nde altyapı sağladı.

Salı günü açılan bir iddianameye göre, Aleksandr Volosovik (siber suç forumlarında "Yalishanda" takma adıyla biliniyor) Media Land'in sahibi, Yulia Pankova ise ML.Cloud'un sahibi olup hukuki ve mali konularda yardımcı olmuş. Kirill Zatolokin ise müşteri ödemelerini toplamaktan sorumlu tutuluyor.

ABD Dışişleri Bakanlığı, bu kişilerin veya şirketlerinin yabancı hükümet bağlantılı ortakları, kötü niyetli siber faaliyetleri veya bu şirketlerin yabancı hükümetlerce kullanımı ile ilgili her türlü bilgi için 10 milyon dolara kadar ödül sunuyor. Bu kişilere ilişkin bilgilere sahip olanların yardımının, ödül ve yer değiştirme ile sonuçlanabileceği belirtiliyor.

Daha önce ABD, Birleşik Krallık ve Avustralya, bu üç sanığı ve iki şirketi, Lockbit, Blacksuit ve Play gibi çeşitli ransomware ve siber suç operasyonlarına saldırı altyapısı ve teknik destek sağladıkları gerekçesiyle yaptırım uygulamıştı. Hazine Bakanlığı'nın Yabancı Varlıkları Kontrol Ofisi (OFAC) o dönemde, Media Land'in altyapısının ABD şirketlerine ve kritik altyapıya yönelik dağıtılmış hizmet reddi (DDoS) saldırılarında kullanıldığını duyurmuştu.

ABD Savcısı David M. Toepfer, "Bu davadaki mağdurlar sadece Ohio'da değil, ülke genelindeki 20'den fazla eyalette, Amerikalıların yaşamlarının her yönünü etkileyen bankalar, okullar, devlet kurumları, hastaneler ve medya şirketleri dahil olmak üzere yer almaktadır" dedi.

Toepfer, "Uluslararası ortaklarımızla birlikte, dünyadaki bilgisayarların arkasında gizlenen bireylerin, toplumlarımızı destekleyen altyapıları hedef alarak kâr elde etmeye ve kaos yaratmaya çalıştıkları çabalarına karşı sert bir şekilde mücadele edeceğiz" ifadelerini kullandı.

Bu hafta, Avrupa Birliği Konseyi de, Birleşik Krallık ile işbirliği içinde Rusya'ya karşı uygulanan ilk ortak siber yaptırımlar paketi kapsamında Media Land, ML.Cloud ve Aleksandr Volosovik'e yaptırım uygulandığını duyurdu.