Europol öncülüğünde yürütülen “Operation Endgame” operasyonunun son aşamasında, dünya genelinde siber suçlara karşı büyük bir darbe vuruldu. Operasyon kapsamında yaklaşık 300 sunucu çökertildi, 650 alan adı devre dışı bırakıldı ve 20 şüpheli hakkında tutuklama kararı çıkarıldı.

İlk olarak Mayıs 2024’te başlatılan ve halen süren Operation Endgame, fidye yazılımı saldırılarına ilk erişimi sağlayan ya da destekleyen altyapıları hedef alıyor. Operasyonun 19–22 Mayıs 2025 tarihleri arasında gerçekleştirilen son aşamasında, zararlı yazılımların yeniden ortaya çıkan türleri hedef alındı.

QakBot, TrickBot, DanaBot: Hedefte Yine Aynı Zararlılar

Son aşamada özellikle Bumblebee, Lactrodectus, QakBot, HijackLoader, DanaBot, TrickBot ve WARMCOOKIE gibi önceki operasyonlarda çökertilen ancak tekrar türeyen zararlı yazılımlar ve arkasındaki gruplar hedef alındı. Europol, bu yazılımların “hizmet olarak” sunularak fidye yazılımı saldırılarında yaygın şekilde kullanıldığını belirtti.

3.5 Milyon Euro Kripto Para Ele Geçirildi

Operasyon sırasında 3.5 milyon Euro değerinde kripto para ele geçirildi. Böylece Operation Endgame kapsamında bugüne kadar ele geçirilen toplam varlık miktarı 21,2 milyon Euro’yu aştı.

Europol İcra Direktörü Catherine De Bolle, bu operasyonun siber suç altyapılarını hedef alarak zinciri kırma stratejisinin bir parçası olduğunu belirtti:

“Suçlular fidye yazılımlarını yaymak için kullandıkları hizmetlere bağımlı. Bu nedenle bu hizmetleri hedef alarak zinciri kaynağında kırıyoruz.”

Avrupa’nın En Çok Arananları Arasında

Almanya Federal Kriminal Polis Ofisi (BKA), 37 şüphelinin kimliğinin tespit edildiğini ve haklarında cezai işlem başlatıldığını duyurdu. Europol, bazı şüphelileri “Avrupa’nın En Çok Arananlar” listesine aldı. Bu kişilerden bazıları:

• Roman Mikhailovich Prokop (carterj), 36 yaşında – QakBot üyesi
• Danil Raisowitsch Khalitov (dancho), 37 yaşında – QakBot üyesi
• Iskander Rifkatovich Sharafetdinov (alik, gucci), 32 yaşında – TrickBot üyesi
• Mikhail Mikhailovich Tsarev (mango), 36 yaşında – TrickBot üyesi
• Maksim Sergeevich Galochkin (bentley, manuel, Max17, crypt), 43 yaşında – TrickBot üyesi
• Vitalii Nikolaevich Kovalev (stern, ben, Grave, Bentley, Bergen, Alex Konor), 36 yaşında – TrickBot üyesi

Operation RapTor ile Dark Web’e Baskın: 270 Kişi Tutuklandı

Operation Endgame operasyonunun duyurulmasıyla eş zamanlı olarak Europol, bir diğer büyük operasyonun detaylarını da paylaştı: “Operation RapTor”.

Bu operasyon kapsamında 10 ülkede dark web üzerinden yasa dışı ürün ticareti yapan 270 kişi tutuklandı. Tutuklamaların ülkelere göre dağılımı şöyle:

• Amerika Birleşik Devletleri: 130
• Almanya: 42
• Birleşik Krallık: 37
• Fransa: 29
• Güney Kore: 19
• Avusturya: 4
• Hollanda: 4
• Brezilya: 3
• İsviçre: 1
• İspanya: 1

Nemesis ve Tor2Door Gibi Platformlar Takip Altında

Europol, bu operasyonun Nemesis, Tor2Door, Bohemia ve Kingdom Markets adlı dark web pazarlarının çökertilmesiyle elde edilen istihbaratlara dayanarak gerçekleştirildiğini açıkladı. Şüphelilerin kripto para ve şifreleme teknikleriyle dijital izlerini gizlemeye çalıştıkları, ancak kapsamlı dijital takiple deşifre edildikleri belirtildi.

Milyonlarca Euro’luk Varlık Ele Geçirildi

Operasyon sırasında:

• 184 milyon Euro değerinde nakit ve kripto para
• 2 ton uyuşturucu madde
• 180 adet ateşli silah
• 12.500 adet sahte ürün
• 4 tonun üzerinde yasa dışı tütün ürünü ele geçirildi.

Europol açıklamasında, “Bu operasyon, karanlık ağda gizlenen suçlulara yönelik net bir mesajdır” ifadelerine yer verdi.

Arka Plan: Operation SpecTor

Operation RapTor, Mayıs 2023’te gerçekleştirilen ve 288 karanlık ağ satıcısının yakalandığı **“Operation SpecTor”**un devamı niteliğindeydi. SpecTor kapsamında da 50,8 milyon Euro’luk varlık ele geçirilmişti.

Europol, büyük pazar yerlerine yönelik baskıların ardından suçluların daha küçük, bireysel dark web sitelerine yöneldiğini belirtti. 2023 yılında özellikle reçeteli ilaç kaçakçılığı ve sahte hizmet ilanlarında ciddi artış yaşandığı ifade edildi.