Microsoft ve Europol büyük kötü amaçlı yazılım ağlarını çökertti

Microsoft ve Europol, dünya genelinde fidye yazılımı ve kimlik bilgisi hırsızlığına olanak tanıyan Amadey ve StealC kötü amaçlı yazılım altyapısının çökertildiğini Çarşamba günü duyurdu.blogs.microsoft+1
Koordineli operasyonda 326 sunucu ve 142 alan adı ele geçirildi, 27 milyon çalıntı giriş bilgisi kurtarıldı ve 47 milyon doların üzerinde kripto varlık kısıtlandı.europol.europa+1
Europol, Operation Endgame'i fidye yazılımı sağlayıcılarına karşı şimdiye kadar yapılmış en büyük uluslararası çaba olarak nitelendirdi ve daha fazla operasyonun planlandığını belirtti.securityaffairs+1

Microsoft , Europol ve uluslararası kolluk kuvvetleri ile özel sektör ortaklarından oluşan bir koalisyon, Çarşamba günü, küresel siber suç tedarik zincirinde temel bir bağlantı oluşturan Amadey ve StealC kötü amaçlı yazılım ailelerinin arkasındaki suç altyapısının çökertildiğini duyurdu.blogs.microsoft+1

15-19 Haziran 2026 tarihleri arasında gerçekleştirilen koordineli eylemler, Europol'ün dünya genelinde fidye yazılımı sağlayıcılarıyla mücadele etmek için şimdiye kadar üstlenilen en büyük uluslararası operasyon olarak tanımladığı Operation Endgame'in bir parçasıydı.europol.europa+1

Ne Çökertildi

Kolluk kuvvetleri ve özel sektör ortakları, Rus siber suç grubu Evil Corp ile bağlantılı SocGholish kötü amaçlı yazılım yükleyicisini de hedef alan operasyon kapsamında 326 sunucu ve 142 alan adına işlem yaptı. 41 milyon Euro'nun (47 milyon ABD Doları) üzerinde değere sahip suç kaynaklı kripto varlıklar tespit edilerek kullanıma kapatıldı ve 27 milyon çalıntı giriş bilgisi kurtarıldı.europol.europa

Microsoft, Çarşamba günü yayınladığı bir blog yazısında, Dijital Suçlar Birimi'nin yapay zeka destekli analiz kullanarak Amadey ve StealC'nin ortak bir altyapıya dayandığını ortaya çıkardığını ve bu sayede her iki araca karşı eş zamanlı bir durdurma emri alabildiğini belirtti. 2018'den beri aktif olan Amadey, cihazlara ilk erişimi sağlayan modüler bir yükleyici ve arka kapı olarak işlev görürken, 2023'ten beri kötü amaçlı yazılım hizmeti (Malware-as-a-Service) olarak sunulan StealC; şifreleri, tarayıcı verilerini, kripto para cüzdanlarını ve diğer hassas bilgileri çalıyor.arstechnica+2

Microsoft'a göre, sadece Mayıs 2026'nın ilk iki haftasında bu iki araç dünya çapında 140.000'den fazla enfekte bilgisayarla bağlantılıydı.europol.europa

Koalisyon Çabası

Operasyona Kanada, Danimarka, Almanya, Hollanda, Birleşik Krallık ve Amerika Birleşik Devletleri'nden kolluk kuvvetleri katıldı ve Europol ile Eurojust tarafından koordine edildi. Özel sektör ortakları arasında IBM International Business Machines Corporation X-Force, Bitdefender, Proofpoint, Infoblox, Shadowserver Foundation ve Orange Cyberdefense gibi kuruluşlar yer aldı.securityaffairs+1

Operasyonun SocGholish bileşeni, çoğu restoranlara, oto tamirhanelerine ve WordPress kullanan diğer küçük işletmelere ait olan yaklaşık 15.000 enfekte web sitesini ayrı olarak temizledi.europol.europa+1

Europol, çökertme işleminin devam ettiğini ve kalan siber suç ağlarını dağıtmak için daha fazla eylem planlandığını belirtti. Operasyon, bireysel tehditleri hedef almaktan, siber saldırıların ölçeklenmesine olanak tanıyan tüm montaj hattını bozmaya yönelik stratejik bir değişimi temsil ediyor. Microsoft, "Bu girişim, koordineli araçların fidye yazılımını, finansal dolandırıcılıkları ve kamu hizmetlerindeki kesintileri kolaylaştırdığı siber suç 'üretim hattını' hedef alıyor" açıklamasında bulundu.facebook+1

Kaynaklar (13)