Trickbot’un Gizemli Lideri Teşhis Edildi
Yıllardır küresel ölçekte binlerce kuruluşa saldıran Trickbot siber suç çetesi, sonunda gizli liderinin kimliğiyle gündeme oturdu. Almanya Federal Polisi (BKA), Trickbot’un en önemli figürü olan “Stern” takma adlı kişinin, Rus vatandaşı Vitaly Nikolaevich Kovalev olduğunu açıkladı.
Bir Siber Suç İmparatorluğu
Trickbot, altı yıl boyunca dünya genelinde hastanelerden okullara kadar birçok kurumu hedef aldı. 2020 yılında 428 hastanenin hedeflenmesiyle ilgili mesajlar, bu örgütün ne denli sistematik çalıştığını ortaya koymuştu. Yaklaşık 100 üyeden oluşan bu yapı, yüz milyonlarca dolarlık vurgunla gündeme geldi.
Stern, bu organizasyonun beyni olarak görülüyordu. Ancak sızan 60.000’den fazla mesaj ve birçok kolluk kuvveti müdahalesine rağmen kimliği uzun süre tespit edilememişti.
Kovalev Kimdir?
BKA’nın verdiği bilgilere göre, 36 yaşındaki Kovalev’in 180 cm boyunda olduğu ve halen Rusya’da bulunduğu düşünülüyor. Interpol tarafından yayımlanan kırmızı bültene göre Kovalev, suç örgütü lideri olarak aranıyor.
Güvenlik firması Recorded Future’dan Alexander Leslie, “Stern’in kimliğinin açığa çıkması Trickbot’un yapısını anlamada büyük bir boşluğu dolduruyor,” diyor. Leslie’ye göre, Stern, modern siber suç ağlarının profesyonelleşmesinde önemli bir rol oynadı.
Stern Neden Bu Kadar Önemli?
2023’te ABD ve Birleşik Krallık, Kovalev’i banka dolandırıcılığı ve bilgisayar korsanlığı suçlamalarıyla yaptırıma tabi tutmuştu. Ancak o dönemde Stern kullanıcı adıyla bağlantı kurulmamış, yalnızca “Bentley” ve “me” gibi takma adlar zikredilmişti. BKA’nın açıklamasıyla bu boşluk da kapanmış oldu.
Uluslararası İşbirliği ve Operation Endgame
Kovalev’in kimliği, Operation Endgame adlı çok uluslu bir operasyon kapsamında tespit edildi. 2023’teki Qakbot soruşturması ve 2022’deki sohbet sızıntıları, kimliğin belirlenmesinde etkili oldu. BKA, bu bulguların uluslararası ortaklarla da paylaşıldığını belirtiyor.
Ancak henüz Europol, ABD Adalet Bakanlığı veya İngiltere’den resmi bir onay gelmedi. Trickbot’u yakından izleyen birçok araştırmacı da açıklamalardan önce bu gelişmeden haberdar değildi.
Stern’in Rolü: Bir CEO Gibi
Sızdırılan mesajlar, Stern’in Trickbot ve Conti yapılarını adeta bir şirket gibi yönettiğini gösteriyor. Üst düzey görevleri güvenilir ve teknik açıdan yetkin kişilere devretmesi, onun liderlik anlayışının da profesyonel olduğunu gösteriyor.
Sophos’tan Keith Jarvis, “Stern, çevresini teknik olarak yetkin kişilerle donatmıştı. Kurumsal lider gibi davranıyordu,” diyor.
Devletle Bağlantı İddiaları
Bazı araştırmalar, Stern’in Rusya’nın Federal Güvenlik Servisi (FSB) ile gevşek de olsa bağlantısı olabileceğini öne sürüyor. 2020’de bazı Trickbot üyelerinin, onun FSB ile bağ kurabilecek tek kişi olduğunu söylediği iddia ediliyor.
Siber Suçun Evrimi
Trickbot’un geliştirdiği “hizmet olarak siber suç” modeli, günümüzde birçok suç grubu tarafından benimsenmiş durumda. Bu modelin temelinde Stern’in profesyonel yaklaşımı bulunuyor. Fidye yazılımlarından elde edilen gelirle Stern, şimdiye kadarki en kârlı siber suç aktörlerinden biri olarak değerlendiriliyor.
Sonuç: Kovalev Gerçekten Stern mi?
Henüz tüm ülkeler BKA’nın tespitini doğrulamadı. Ancak bu açıklama, yıllardır karanlıkta kalan önemli bir ismin ortaya çıkarılması açısından büyük bir adım. Uluslararası soruşturmalar devam ederken, Kovalev’in yargılanıp yargılanamayacağı ise Rusya’nın iade kararına bağlı.
👉 Daha fazla içerik için teknoread.com‘u ziyaret edin!
