Çok uluslu bir siber suçlu grubu olan QQAAZZ’ın çok sayıda üyesi, bugün ABD, Portekiz, İspanya ve İngiltere’de Dridex, Trickbot ve GozNym gibi çeşitli yüksek profilli kötü amaçlı yazılım operasyonlarına kara para aklama hizmetleri sağlamakla suçlandı. Letonya, Bulgaristan, İngiltere, İspanya ve İtalya’da yapılan 40’tan fazla ev aramasında 20 QQAAZZ üyesi tutuklandı.
QQAAZZ’ın 2016’dan itibaren siber suç mağdurlarından çalınan on milyonlarca kişiyi akladığını veya en azından aklamaya teşebbüs ettiği tahmin ediliyor.
ABD Adalet Bakanlığı bugün yaptığı açıklamada şöyle dedi :
“QQAAZZ, Rusça konuşulan çevrimiçi siber suç forumlarında hizmetlerini ‘küresel, suç ortağı banka hizmeti’ olarak tanıttı. Bu forumlar siber suçluların çeşitli siber suç faaliyetlerinde bulunmak için gereken özel beceriler veya hizmetler sunmak veya aramak için toplandığı yerler.
QQAAZZ tarafından sağlanan hizmetlerden yararlanan siber suç grupları arasında, dünyanın en zararlı kötü amaçlı yazılım ailelerinin (örneğin: Dridex, Trickbot, GozNym, vb.) sahibi olan suç çeteleri yer alıyor.
Operasyon, Europol tarafından koordine edilen ve 2BaGoldMule Operasyonu olarak adlandırılan 16 ülkeyi kapsayan uluslararası bir uygulama ile yapıldı.
Bulgaristan’da Bitcoin Madenciliği Yapıyorlardı
QQAAZZ ile ilişkili kapsamlı bir bitcoin madenciliği operasyonu da bu operasyonun bir parçası olarak Bulgaristan’da ele geçirildi.
QQAAZZ çalınan paraları kendi kontrolü altındaki banka hesaplarına göndermeleri talimatını vererek “müşterileri” ile anlık mesajlaşma yoluyla iletişim kurdular ve sahte ve meşru Polonya ve Bulgar kimlik belgelerini kullandılar.
QQAAZZ’ın üyeleri, daha sonra kötü amaçlı yazılım kullanarak siber suçlular tarafından çalınan paraları almak ve aklamak için kullanılan diğer banka hesaplarını açmak için kullanılan düzinelerce paravan şirketi de bünyesine kattı. Kara para aklama operasyonu sırasında toplamda “dünya çapındaki finans kurumlarında yüzlerce kurumsal ve kişisel banka hesabı” kullanıldı. Paranın bir kısmı da “fonların orijinal kaynağını gizlemek için tasarlanmış” yuvarlanan “hizmetler kullanılarak kripto para birimine dönüştürüldü.”
QQAAZZ, alınan toplam çalınan fon bakiyesinden % 50’ye varan ücretler aldıktan sonra, aklanan fonların bir kısmını siber suç müşterilerine iade etti.
Europol Avrupa Siber Suç Merkezi Başkanı Edvardas Šileris şunları söyledi :
“Siber suçlular, dünyanın her yerinden milyonlarca kullanıcıyı bir anda mağdur etmek için teknolojiyi ve finansal çerçeveleri kötüye kullanmak için sürekli olarak yeni olanaklar araştırıyorlar. Bugünkü operasyon, uygun bir kanun yaptırımı uluslararası koordinasyon yoluyla bu suçluların masasını nasıl çevirebileceğimizi ve onları adalete teslim edebileceğimizi gösteriyor.”
[2] 20 ARRESTS IN QQAAZZ MULTI-MILLION MONEY LAUNDERING CASE
