Europol’den siber suçlulara karşı alınan önlemlerle ilgili bu bilgiler geniş çapta iletildi. Haziran 2018’de Avrupa polis teşkilatı ilan edildi Fransa’da birkaç kişinin ve Tayland’da bir geliştiricinin tutuklanması.
Mayıs 2017’de bir İngiliz finansal hizmetler şirketini hedef alan büyük bir gasp girişimine katıldıklarından şüpheleniliyorlardı: Fransızca konuşan bir şantajcı telefonda 730.000 sterlin istedi, bu da bir güvenlik kusuru üzerine sessizliğini satın almak için bir miktardı. .
taklitçiler
Bu Fransız konuşmacı daha sonra Rex Mundi’yi talep etti. 2014’ten beri çok aktif olan bu hacker grubu, gasp konusunda uzmanlaşmış ve kurbanlarını çalıntı verileri ifşa etmekle tehdit etmişti.
Ancak beş yıl sonra, Rex Mundi bilgisayar korsanlarının bu gasp girişimine gerçekten karıştığına dair hiçbir belirti yok. 13 tarafından incelenen bu dosyae 10 Haziran Cuma gününden bu yana Paris mahkemesinin dairesi, bu grubun üyesi olmadığı açıkça belli olan üç genç erkeğe karşı açılan davalarla sonuçlandı.
Şimdi 26 yaşında olan ve o sırada işsiz olan Muş, ticarette şansını denedikten sonra siber suça bulaşmak istedi. Geliştirici Jonathan, web siteleri oluşturma konusunda uzmanlaşmıştır. Carcassonne’da bir bar açtıktan ve çevrimiçi çok oyunculu oyunun bir çeşidini başarıyla başlattıktan sonra Tayland’a taşındı. Son sanık Gaëtan’a gelince, Saône-et-Loire’da karaborsadaki bir dükkan, Alphabay ve bir bilgisayar onarım şirketi arasında yaşıyordu.
Nasıl siber suçlu olunur?
Duruşmanın ilk gününde, şantajcı olduğundan şüphelenilen Muş, hakimlere Rex Mundi’nin kötü şöhretinden nasıl yararlanmaya çalıştığını anlattı. 2017 yılında, bir zaman VTC sürücüsü olan eski fırıncı çırağının siber suça girmeye çalışmasının üzerinden birkaç ay geçmişti. Ancak Wikipedia dosyalarını okumasına ve karanlık sitelerde gayretli bir şekilde gezinmesine rağmen, yeni kariyeri duraklıyor. Örneğin, hizmetlerini bir fidye yazılımı grubuna sunar, ancak teklifi reddedilir. “Seviyeye sahip değildim, gerçek bilgisayar korsanları Alphabay’da değil, ortak seçme yoluyla işe alım yapan sitelerde”, diye kabul ediyor barda.
Ona göre, 2014’te birkaç saldırıyla tanınan bir siber suç grubu olan Rex Mundi grubunun üyelerinden biriyle konuşarak iyi bir ipucu elde etti. Borsalara göre, ikincisi yürütülen başarılı bir şantaj operasyonuyla övünüyor. İngiliz kurbanın ana şirketi olan bir finans şirketine karşı. Muş’un muhatabı, suç özgeçmişini kanıtlamak için övünerek saldırı için talimat verir. Oturum açma portalında bir güvenlik açığı var. Parolaları tahmin etmeye çalışmak için bir kaba kuvvet komut dosyası kullanılabilir. Böylece, bu şirketin faaliyeti olan banka kartlarına el koymak mümkün olacaktır. Sonunda, mağdur şirket, güvenliği ihlal edilmiş 1.400 müşteri hesabını esefle karşılıyor.
Ancak Muş’un tek başına yararlanamayacağı bilgiler. 20 ila 30 satırlık bu PHP betiğini yazma becerisine sahip değil. Bilgiyi dirseğinin altında tutarak birkaç ay geçmesine izin veren genç adam, Gaëtan’a sorar. Moush daha önce Gaëtan’dan fidye yazılımı satın aldığından ikisi birbirini tanıyor. İkincisi, daha sonra onu, bilgisayar şirketinin web sitesini yeniden yapmak için birkaç yıl önce tuttuğu Alphabay’daki ortağı Jonathan ile temasa geçirdi.
SIM kartlarıyla tanımlandı
Soruşturma, bu iki adamın siber suç için çekiciliğini vurguladıysa, bu yasadışı faaliyet, yatırımları göz önüne alındığında onlara nispeten mütevazı bir gelir getiriyor.. Gaëtan böylece Alphabay’da kimlik avı siteleri, fidye yazılımları ve hatta bir uzaktan yönetim aracı satarak yaklaşık 10.000 dolar kazanacaktı. Jonathan’ın ilk kez esrar satın almak için ziyaret ettiği bir site. Web sitesi oluşturucu paletini kimlik avı sayfalarına genişletmeden önce, mütevazı kazançlar için iki yılda yaklaşık 5.000 Euro.
Her neyse, İngiliz şirkete yapılan şantaj sona erecek. Muş, uzun ve abartılı bir tehdit e-postası gönderdikten sonra kurbanı birkaç kez arar. Ancak bir arama sırasında yanlış SIM kartı alır. Bilgi ve iletişim teknolojilerine bağlı suçlarla mücadelede merkez teşkilatında görev yapan ve bu sayede suçu kolayca tespit eden polis memurlarına ne mutlu ekmek.
Bu süre zarfında, İngiliz Polisi tarafından gönderilen arabulucu, borsaları sürükledi. Muş bir anlaşmayı başardığına inanırken, sonunda evinde, ailesinin Bagnolet’teki evinde tutuklandı. Soruşturmanın geri kalanı, polisin iki suç ortağını teşhis etmesine izin verecek. 17 Haziran Cuma günü sona erecek olan davanın şimdi, gasp girişimi nedeniyle yedi yıl hapis cezasına çarptırılan üç adamın tam sorumluluklarını belirlemesi gerekiyor.