Operation Endgame: Qakbot, Danabot ve Conti Siber Ağı Çökertildi

Açıklaması:
Avrupa ve Kuzey Amerika işbirliğiyle yürütülen Operation Endgame’de Qakbot, Danabot ve Conti liderlerinin de aralarında bulunduğu 20 şüpheli hakkında tutuklama kararı çıkarıldı; dünya çapında 300.000’den fazla bilgisayar etkilendi.

Operasyonun Arka Planı

Avrupa ve Kuzey Amerika’daki emniyet birimlerinin ortak çalışması ile Operation Endgame adı verilen uluslararası operasyon, 2025 Mayıs ayında başlatıldı. Almanya Federal Kriminal Polisi (BKA) öncülüğünde yürütülen operasyonda, Birleşik Krallık Ulusal Suç Ajansı (NCA), ABD Federal Soruşturma Bürosu (FBI), Kanada Kraliyet Atlı Polisleri (RCMP), Fransa Ulusal Mali Suçlar Ofisi (OCLCTIC), Hollanda, Danimarka ve diğer ülkeler yer aldı .

Hedeflenen Siber Tehditler ve Kurban Sayısı

Operasyon kapsamında başta Qakbot, Danabot ve Conti olmak üzere “başlangıç erişim kötü amaçlı yazılımları” dağıtan botnet altyapıları hedef alındı. Söz konusu kötü amaçlı yazılımlar, dünya genelinde 300.000’den fazla bilgisayar sistemine bulaşmış; kurbanlar arasında kurumsal ağlar, finansal kuruluşlar ve kritik altyapı hizmetleri bulunuyordu .

Şüpheliler ve Tutuklama Talepleri

Operasyon sonunda, siber suç ağının lider kadrosunda yer alan 20 şüpheli için uluslararası tutuklama kararı çıkarıldı. Aralarında Rusya, Birleşik Krallık ve Avrupa’da ikamet ettiği tespit edilen isimler bulunuyor. Öne çıkan isimler:

• Rustam Rafaylevich Galyamov (Qakbot)

• Aleksandr “JimmBee” Stepanov (Danabot)

• Artem “Onix” Kalinkin (Danabot)

• Vitalii Kovalev (Conti)

Ele Geçirilen Altyapı ve Varlıklar

Operasyon kapsamında:

• 300’den fazla sunucu ve 650 alan adı devre dışı bırakıldı,

• €3,5 milyon değerinde kripto para ele geçirildi (2024’ten bu yana toplam €21,2 milyon)

• Siber çetelerin finansal akışlarını kesmeye yönelik geniş çaplı tespit ve izleme faaliyetleri gerçekleştirildi.

Hukuki Süreç ve İlerleyen Aşama

ABD Adalet Bakanlığı 16 şüpheliye yönelik iddianameyi resmen açıkladı; Almanya ise 18 şüpheliyi “En Çok Arananlar” listesine eklemeyi planlıyor. Ancak şüphelilerin birçoğunun Rusya veya Dubai’de bulunması, iade süreçlerini karmaşıklaştırıyor. Yine de uluslararası düzeyde isimlerin ilanı, şebekelerin faaliyet kabiliyetini ciddi oranda zayıflatacak.