Uluslararası yetkililer ve teknoloji şirketlerinin ortak çalışmasıyla, siber suçluların milyonlarca kullanıcı bilgisi toplamasına ve 47 milyon dolardan fazla fidye ödemesi ile dolandırıcılık yapmasına olanak sağlayan bir siber suç “üretim hattı” engellendi.
Operasyonun temelinde, farklı amaçlarla kullanılan ancak siber suç faaliyetlerinde sıklıkla bir arada tercih edilen iki araç yer aldı. İlk araç, cihazları ele geçirip fidye yazılımı ve diğer kötü amaçlı yazılımları yaymak için kullanılan Amadey adlı zararlı yazılım hizmetiydi. Amadey, 2018’den beri aktif olarak takip ediliyor ve geçtiğimiz yıl GitHub platformunu kötüye kullanarak enfekte cihazlardan sistem bilgisi topladığı ve özelleştirilmiş zararlı yazılımlar yüklediği tespit edilmişti.
İkinci araç ise StealC olarak adlandırılan, kullanıcı kimlik bilgileri, kimlik doğrulama çerezleri, kripto para cüzdanları, tarayıcı eklentileri ve belirlenen dosya adlarına sahip belgeleri toplayan bir bilgi hırsızı hizmetiydi. Amadey ve StealC birbirinden bağımsız olarak çalışsa da, birçok siber suçlu her iki aracı birlikte kullanıyordu. Ayrıca, bu iki araç aynı altyapıyı paylaşıyordu.
Microsoft, yapay zeka teknolojisiyle yaptığı analizler sonucunda bu ortak altyapıyı tespit etti. Bu sayede şirket, her iki aracı eş zamanlı olarak hedef alan yasal bir müdahale talebinde bulundu ve böylece siber suç zincirinde kritik bir halkayı kopardı.
Bu operasyon, farklı siber suç araçlarının ortak altyapılar üzerinden çalıştığını göstererek, benzer tehditlere karşı mücadelede yeni stratejilerin geliştirilmesine ışık tutuyor.