Yarım milyon insanın kişisel bilgilerini çalan hırsız şebekesi çökertildi!

Siber güvenlik firması Group-IB‘nin açıklamasına göre, operasyonla çökertilen kimlik avı şebekesi 2018 yılından beri aktifti ve Güney Amerika merkezli bir kişi tarafından yönetiliyordu. Bu kişi, iServer adında otomatik bir kimlik avı platformu geliştirerek, suçluların geniş çaplı kimlik avı saldırıları düzenlemesine imkan sağladı.

iServer, çoğunlukla İspanyolca konuşan kullanıcıları hedef aldı. Arama, SMS ve e-posta yoluyla gönderilen sahte bağlantılar, kullanıcıların oturum açma bilgilerini ve diğer kişisel verilerini ele geçirdi. Çalınan bu bilgiler, özellikle çalıntı akıllı telefonların kilidini açmak amacıyla kullanıldı. Şebeke çökertilmeden önce 2.000’den fazla suçlunun, iServer aracılığıyla 1 milyon 200 binden fazla cihaza erişim sağladığı tahmin ediliyor.

SOFİSTİKE KİMLİK AVI MODELİ

iServer, standart kimlik avı platformlarından farklı olarak, özellikle çalınan cihazların güvenlik kilitlerini aşmaya yönelik geliştirilmiş bir sistemdi. Araştırmacılar, platformun arayüzünün oldukça otomatik olduğunu ve şifrelerin çalınmasını kolaylaştırdığını belirtti.

OPERASYONUN BAŞARISI

Kaerb Operasyonu kapsamında, Latin Amerika ve Avrupa’da yapılan baskınlarda 17 kişi gözaltına alındı. Operasyon sırasında yetkililer, kimlik avı saldırılarına dair kanıtlar içeren 900’den fazla bilgisayar ve cep telefonuna el koydu.

Bu operasyon, uluslararası iş birliğinin siber suçlarla mücadelede ne kadar etkili olabileceğini bir kez daha gösterdi.