Almanya ve Amerika Birleşik Devletlerinde (ABD) siber suçlarla mücadele eden kurumlar Hive olarak adlandırılane küresel internet korsan (hacker) ağını çökertti.
Stuttgart Savcılığı ve Reutlingen Emniyet Müdürlüğü tarafından Perşembe günü yapılan açıklamada, söz konusu siber suç ağının dünya çapında bin 500den fazla şirkete ciddi boyutlarda zarar veren siber saldırıların sorumlusu olduğu belirtildi. ABD Adalet Bakanlığı da çökertilen siber suç ağının, fidye yazılımıyla gerçekleştirdiği şantajlar aracılığıyla 100 milyon dolardan fazla (yaklaşık 92 milyon euro) haksız kazanç elde ettiğini açıkladı.
Uluslararası koordinasyonla Hivee yönelik yapılan Dawnbreaker operasyonu kapsamında çok sayıda bilgisayar sunucusuna el konuldu, ağa ve kullanıcılarına ait veri ve hesaplar güvence altına alındı. Korsan grubunun internet sitelerine erişiminin de engellendiği belirtildi.
Stuttgart Savcılığı ve Reutlingen Emniyet Müdürlüğünden yapılan açıklamada, çökertilen hacker grubunun ciddi siber saldırılar gerçekleştirerek, ağına düşürdükleri şirket veya yetkilileri gasp ettiği ifade edildi.
Sistem nasıl işliyor?
Hive adlı yasa dışı oluşuma mensup bilgisayar korsanları geliştirdikleri yazılımlarla şirketlerin internet ağlarına sızıyor, burada özel kişilerin veya yetkililerin bilgisayarlarındaki verileri ele geçirip şifreliyor. Ardından verilerin şifresini çözme karşılığında fidye talep ediyor. Korsanlar bu yolla 80den fazla ülkede hastane, okul, finans şirketleri ve kritik öneme sahip altyapıları hedef seçti. Stuttgart Savcılığı, saldırılardan 70 Alman şirketinin olumsuz etkilendiğinin belirlendiğini duyurdu.
Siber güvenlik firması Avertiumdan yapılan açıklamada Hive tarafından yayılan korsan yazılımın 2021 yılında elektronik mağazaları zinciri Mediamarkta yönelik bir hacker saldırısında da kullanıldığı belirtildi. Şirketten yapılan açıklamada, Hivein ilk olarak Haziran 2021de faaliyete geçtiği belirtilerek, dünya çapında en gelişmiş on fidye yazılımı ağından biri olarak nitelendirildi.
ABD Adalet Bakanlığı ise FBIın Temmuz 2022de Hive ağlarına sızmayı başardığını belirterek, bu süreçte bilgisayar korsanlarının şifre çözme kodlarının ele geçirildiği ve siber saldırı mağdurlarına bu kodların iade edildiği belirtildi. Böylece söz konusu mağdurların yaklaşık 130 milyon dolar fidye vermelerinin de önüne geçildiği kaydedildi.
