ABD ve İngiltere’den Rusya merkezli ZServers’a kripto yaptırımı!

ABD, İngiltere ve Avustralya’nın da aralarında bulunduğu Batılı ülkeler, kripto para ile fidye yazılım saldırıları düzenleyen ‘LockBit’ adlı örgüte hizmet sağladığı gerekçesiyle Rusya merkezli barındırma sağlayıcısı ZServers’a yaptırım uyguladı.

11’inde (yerel saatle), ABD Hazine Bakanlığı'na bağlı Yabancı Varlıkları Kontrol Ofisi (OFAC) ve İngiltere Dışişleri Bakanlığı tarafından alınan kararla, ZServers ve İngiltere’de bulunan paravan şirket XHOST Internet Solutions LP’nin varlıkları donduruldu ve ilgili altı kişiye seyahat yasağı getirildi. Bu kişiler arasında ZServers yöneticileri Alexander Igorevich Mishin ve Aleksandr Sergeyevich Bolshakov da yer alıyor. İkilinin, LockBit'in kripto para işlemlerine aracılık ettikleri ve saldırıları koordine ettikleri ifade ediliyor.

ABD Hazine Bakanlığı, ZServers gibi ‘kurşun geçirmez’ (bulletproof) barındırma hizmeti sağlayıcılarının, siber suçlulara kimliklerini ve çevrimiçi faaliyetlerini gizleme imkanı sunduğunu belirtti. ABD Hazine Bakanlığı Terörizm ve Mali İstihbarattan Sorumlu Müsteşarı Bradley Smith ise, "Siber suçlular, ABD’nin ve küresel kritik altyapının hedef alınmasında üçüncü taraf ağ hizmetlerini aktif olarak kullanıyor" dedi.

Bu yaptırımlar, Şubat ayında ABD, İngiltere, Avustralya gibi 10 ülkenin LockBit örgütünü çökertmek amacıyla gerçekleştirdiği ortak operasyonun ardından geldi. Yetkililer, bu örgütün dünya genelinde bireylere ve kritik altyapılara milyarlarca dolarlık zarar verdiğini açıklamıştı. LockBit, fidye yazılımı saldırılarında kurbanların veri dosyalarını şifreleyerek, bunların çözülmesi veya sızdırılmaması için kripto para ile ödeme talep eden bir siber suç grubu olarak biliniyor.

Blockchain analiz şirketi Chainalysis’e göre, Mishin ve ZServers’ın kontrolündeki üç kripto para cüzdan adresi, ABD’nin Özel Olarak Belirlenmiş Vatandaşlar (SDN) listesine eklendi. Bu da ABD’nin bu kişi ve kuruluşlara yönelik özel yaptırımlar uyguladığı anlamına geliyor. Chainalysis ayrıca ZServers’ın zincir üstü verilerini analiz ederek yalnızca LockBit değil, birçok fidye yazılımı grubunun da bu hizmeti kullandığını ortaya koydu.

Ayrıca, ZServers’ın yaptırım uygulanan Rusya merkezli kripto para borsası Garantex üzerinden de fon çektiği tespit edildi. Chainalysis, ZServers ile bağlantılı cüzdan hareketlerini incelediğinde, en az 5,2 milyon dolar değerindeki işlemlerin yüksek riskli yasa dışı organizasyonlarla ilişkili olduğunu belirledi.

LockBit’in ilk olarak Eylül 2019’da tespit edildiği ve Haziran 2022 ile Şubat 2024 arasında yaklaşık 7.000 siber saldırı gerçekleştirerek 1 milyar dolara kadar haksız kazanç sağladığı tahmin ediliyor.