Uluslararası polis otoriteleri tarafından yürütülen ve 2022'den bu yana yürütülen ve yasa dışı tekliflerin yer aldığı web sitelerinin kapatıldığı “Power Off Operasyonu” yürütülüyor. Bu hafta yeni bir başarı elde edildi: Hessen'de 19 ve 28 yaşlarında iki adam tutuklandı. Hem açık internet (Clearweb) üzerinde “FlightRCS” adlı bir ilaç pazarını hem de “Dstat.CC” DDoS platformunu işletmekle suçlanıyorlar. İkincisinin üçüncü taraf altyapısına “Hizmet Olarak DDoS” olarak aşırı yükleme saldırıları sunduğu söyleniyor. Her iki domaine de el konuldu.
Reklamcılık
BKA'dan yapılan açıklamaya göre, operasyonun sorumlusu İnternet Suçlarıyla Mücadele Merkezi Ofisi (ZIT), Frankfurt am Main Savcılığı ve Hessen Eyaleti Kriminal Polis Bürosu'ydu. Ancak Elektrik Kapatma Operasyonu'na uluslararası otoriteler de katılıyor; Amerikan Adalet Bakanlığı'nın (DOJ) logosu, el koyma pankartında diğer ofislerin yanında bulunabilir. BKA, soruşturmanın gidişatına ilişkin henüz herhangi bir ayrıntı vermedi. Ancak “geniş kapsamlı delillerin elde edildiği söyleniyor”. İki adamın platformları tek başına işletmiş olmaları da pek olası değil.
Vape kalemleri için ilaçlar
Ancak Federal Kriminal Polis Bürosu, suç faaliyetleri hakkında iki platformda da bilgi sağlıyor. FlighRCS'nin öncelikle kannabinoidlere dayalı sentetik ilaçlar sattığı söyleniyor. BKA'ya göre bunlar, gençler arasında buharlaştırma cihazları (e-sigara kalemleri) aracılığıyla tüketilmek üzere giderek daha popüler hale geliyor. Almanya'daki gerçek “Parlak Pul” vakasıyla bir karşılaştırma açıktır.
İki sanığın DStat.cc ile yaptıklarının söylendiği şey görünüşe göre daha karmaşık. BKA, hizmeti DDoS hizmetleri için “merkezi sahne platformu” olarak tanımlıyor. Üçüncü taraf sunucuları erişilemez hale getirmeye yönelik çeşitli seçeneklerin sanık tarafından bir karşılaştırma portalında olduğu gibi listelendiği söyleniyor. Bu da 2022'deki Güç Kapatma Operasyonu kapsamındaki benzer bir vakayı hatırlatıyor. O dönemde sanık, diğer şeylerin yanı sıra yalnızca “stres sağlayıcı hizmetler” konusunda karşılaştırmalar sunduklarını söyledi.
Hizmet olarak DDoS
Ancak yetkililer buna şiddetle karşı çıktı: Europol, hizmetin “düşük vasıflı herhangi bir kişinin bir fare tıklamasıyla tüm web sitelerini ve ağları kapatan DDoS saldırıları başlatmasını” mümkün kıldığını söyledi. Mevcut durumda BKA şunları söylüyor: “Platform, geniş bir kullanıcı yelpazesinin, kendi derinlemesine teknik becerileri olmasa bile, kendi DDoS saldırılarını gerçekleştirmesini mümkün kıldı.”
Bu tür tekliflere “DDoS başlatıcıları” da denir. Yalnızca altı ay önce, Sakson polisinin web sitelerine 2023 yılında bir boter araçları kullanılarak saldırıldığı iddia edilen benzer bir vaka daha kamuoyuna duyuruldu.
(Asla)
Reklamcılık
BKA'dan yapılan açıklamaya göre, operasyonun sorumlusu İnternet Suçlarıyla Mücadele Merkezi Ofisi (ZIT), Frankfurt am Main Savcılığı ve Hessen Eyaleti Kriminal Polis Bürosu'ydu. Ancak Elektrik Kapatma Operasyonu'na uluslararası otoriteler de katılıyor; Amerikan Adalet Bakanlığı'nın (DOJ) logosu, el koyma pankartında diğer ofislerin yanında bulunabilir. BKA, soruşturmanın gidişatına ilişkin henüz herhangi bir ayrıntı vermedi. Ancak “geniş kapsamlı delillerin elde edildiği söyleniyor”. İki adamın platformları tek başına işletmiş olmaları da pek olası değil.
Vape kalemleri için ilaçlar
Ancak Federal Kriminal Polis Bürosu, suç faaliyetleri hakkında iki platformda da bilgi sağlıyor. FlighRCS'nin öncelikle kannabinoidlere dayalı sentetik ilaçlar sattığı söyleniyor. BKA'ya göre bunlar, gençler arasında buharlaştırma cihazları (e-sigara kalemleri) aracılığıyla tüketilmek üzere giderek daha popüler hale geliyor. Almanya'daki gerçek “Parlak Pul” vakasıyla bir karşılaştırma açıktır.
İki sanığın DStat.cc ile yaptıklarının söylendiği şey görünüşe göre daha karmaşık. BKA, hizmeti DDoS hizmetleri için “merkezi sahne platformu” olarak tanımlıyor. Üçüncü taraf sunucuları erişilemez hale getirmeye yönelik çeşitli seçeneklerin sanık tarafından bir karşılaştırma portalında olduğu gibi listelendiği söyleniyor. Bu da 2022'deki Güç Kapatma Operasyonu kapsamındaki benzer bir vakayı hatırlatıyor. O dönemde sanık, diğer şeylerin yanı sıra yalnızca “stres sağlayıcı hizmetler” konusunda karşılaştırmalar sunduklarını söyledi.
Hizmet olarak DDoS
Ancak yetkililer buna şiddetle karşı çıktı: Europol, hizmetin “düşük vasıflı herhangi bir kişinin bir fare tıklamasıyla tüm web sitelerini ve ağları kapatan DDoS saldırıları başlatmasını” mümkün kıldığını söyledi. Mevcut durumda BKA şunları söylüyor: “Platform, geniş bir kullanıcı yelpazesinin, kendi derinlemesine teknik becerileri olmasa bile, kendi DDoS saldırılarını gerçekleştirmesini mümkün kıldı.”
Bu tür tekliflere “DDoS başlatıcıları” da denir. Yalnızca altı ay önce, Sakson polisinin web sitelerine 2023 yılında bir boter araçları kullanılarak saldırıldığı iddia edilen benzer bir vaka daha kamuoyuna duyuruldu.
(Asla)