Ekim 2025 ile Şubat 2026 tarihleri arasında yürütülen operasyon; kimlik avı (phishing), zararlı yazılım tehditleri ve yaklaşık 4 bin kişiyi hedef alançevrim içi dolandırıcılık faaliyetlerinin etkisiz hale getirilmesine odaklandı. Ortak operasyon kapsamında kötü amaçlı altyapıların devre dışı bırakılması, saldırganların tespit edilerek yakalanması ve gelecekte oluşabilecek zararların önlenmesi hedeflendi.

Operasyona destek kapsamında Kaspersky Tehdit Araştırmaları uzmanlık merkezi, iş birliği yaptığı kolluk kuvvetlerine bölgeye özgü siber tehditler ile zararlı yazılımların dağıtımında veya yönetiminde kullanılan kötü amaçlı altyapılara ilişkin teknik veriler sağladı. Paylaşılan bilgiler arasında, zararlı yazılımların komuta ve kontrol (C&C) sunucularına ilişkin veriler de yer aldı.

Ramz operasyonu, INTERPOL tarafından MENA bölgesinde koordine edilen bu ölçekteki ilk siber operasyon olması açısından önemli bir dönüm noktası niteliği taşıyor. Operasyon süresince soruşturmaların başlatılması ve desteklenmesi amacıyla katılımcı ülkeler arasında yaklaşık 8 bin kritik veri ve istihbarat bilgisi paylaşıldı.

INTERPOL Siber Suçlar Direktörü Neal Jetton konuya ilişkin yaptığı açıklamada şunları söyledi: “Bugün siber suçluların sınır tanımadan dijital dünyayı istismar ettiği bir ortamda, Ramz operasyonu küresel iş birliğinin ne kadar etkili olduğunu açıkça ortaya koyuyor. INTERPOL olarak üye ülkelerimiz ve özel sektör iş ortaklarımızla birlikte kötü amaçlı altyapıları ortadan kaldırmak, suç gruplarının faaliyetlerini kesintiye uğratmak ve failleri adalet önüne çıkarmak için çalışmalarımızı sürdürüyoruz.”

Kaspersky Global Kamu İlişkileri Başkan Yardımcısı Yuliya Shlychkova ise değerlendirmesinde şu ifadelere yer verdi: “Ramz operasyonu, kolluk kuvvetleri ile özel sektör uzmanları arasındaki iş birliği, karmaşık siber suç ağlarının büyük ölçekte çökertilmesinde ne kadar kritik bir rol oynadığını gösteriyor. Zamanında ve yüksek kaliteli tehdit istihbaratı sağlayarak soruşturma ekiplerinin hızlı aksiyon almasına destek oluyor, kullanıcıların korunmasına katkı sağlıyor ve dijital ekosistemin daha güvenli hale gelmesine yardımcı oluyoruz.”

Ramz operasyonundan öne çıkan gelişmeler şöyle sıralandı:

• Katar: Operasyon kapsamında elde edilen istihbarat sayesinde ele geçirilmiş cihazlar tespit edildi. Etkilenen sistemler hızlı şekilde güvence altına alınırken, cihaz sahipleri gerekli önlemleri almaları için bilgilendirildi. 
• Ürdün: Polis ekipleri, finansal dolandırıcılık faaliyetlerinde kullanılan bir bilgisayarın konumunu belirledi. Mağdurlar, meşru bir yatırım platformu izlenimi veren sahte bir sistem üzerinden yatırım yapmaya yönlendirildi; para transferinin ardından platform faaliyetini durdurdu. Düzenlenen baskında dolandırıcılık faaliyetlerini yürüten 15 kişi tespit edilirken, operasyonun organizatörü olduğu düşünülen iki kişi gözaltına alındı. 
• Umman: Umman’daki soruşturma ekipleri, özel bir konutta bulunan ve hassas bilgiler barındıran bir sunucuyu tespit etti. Olası ek zararların önüne geçmek amacıyla sunucu devre dışı bırakıldı. 
• Cezayir: Operasyon kapsamında “hizmet olarak kimlik avı” (phishing-as-a-service) sunan bir internet sitesi tespit edilerek kapatıldı. Şüpheli sunucunun yerinin belirlenmesinin ardından yetkililer; kimlik avı yazılımları ve script’leri içeren bir sunucuya, bilgisayara, cep telefonuna ve sabit disklere el koydu. Bir şüpheli gözaltına alındı. 
• Fas: Yetkililer, kimlik avı operasyonlarında kullanılan bankacılık verileri ile yazılımlar içeren bilgisayar, akıllı telefon ve harici depolama cihazlarına el koydu. Operasyon sonucunda üç kişi hakkında adli süreç başlatılırken, diğer şüphelilere yönelik soruşturmalar sürüyor.

Kaspersky, siber suçlarla mücadelede iş birliğine dayalı yaklaşımın güçlü savunucularından biri olarak kolluk kuvvetleri ve iş ortaklarına siber tehditlere ilişkin taktiksel ve stratejik tehdit istihbaratı sağlamayı sürdürüyor. Kaspersky Threat Intelligence çözümleri, 300’den fazla tehdit aktörü ve 500’ün üzerinde kötü amaçlı kampanyaya ilişkin görünürlük sunuyor.

Kaspersky, MENA bölgesinde INTERPOL’ün Ramz operasyonuna destek verdi: 200’den fazla kişi gözaltına alındı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

SUB’la denize açılan ve aniden bastıran dolu, yağmur ve fırtına nedeniyle denizde mahsur kalan iki kişi, rüzgarın şiddetini artırmasıyla zor anlar yaşadı. Mağdurlar kendi imkanlarıyla güçlükle kıyıya ulaşarak Atatürk Parkı altında bulunan bir mağaraya sığındı. 112 Acil Çağrı Merkezi’ni arayan bir vatandaşın ihbarı üzerine harekete geçen Antalya Deniz Polisi, AFAD ve Antalya Büyükşehir Belediyesi İtfaiyesi nefes kesen bir operasyona imza attı.

İTFAİYE MAĞDURLARI HALATLA YUKARI ÇEKTİ

Antalya Deniz Polisi tekneyle denizden mağaraya ulaşmaya çalıştı ancak şiddetli rüzgar nedeniyle geri dönmek zorunda kaldı. AFAD ve itfaiye ekileri falezlerden aşağı inen bir geçitten mağdurların bulunduğu noktaya ulaşmayı denedi. Aşağı inen ekipler mahsur kalan mağdurları buldu. Daha sonra Antalya Büyükşehir Belediyesinde görevli itfaiye erleri aşağı inerek mahsur kalan iki kişiyi halatla bağladı. Mağdur vatandaşlar yukarı çekilerek kurtarıldı. Yukarı çıkarıldıktan sonra olay yerinde bulunan sağlık ekipleri tarafından mağdurların sağlık kontrolü gerçekleştirildi. Sağlık durumları iyi olan vatandaşlar kendilerini kurtaran ekiplere teşekkür etti.

Antalya İtfaiyesi’nden nefes kesen kurtarma operasyonuna destek yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Gazze’yi yaşanmaz hale getirmek suretiyle Filistinlileri kendi topraklarından zorla göç ettirmeyi amaçlayan bu kararın uygulanmasını önlemek üzere uluslararası toplumu sorumluluklarını yerine getirmeye ve BM Güvenlik Konseyi’ni İsrail’in uluslararası hukuka ve insani değerlere aykırı eylemlerini önleyecek bağlayıcı kararlar almaya çağırıyoruz.”

Hakan Fidan’dan Gazze Operasyonuna Sert Tepki! yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Dünyanın önde gelen siber güvenlik şirketlerinden Trend Micro, emniyet güçleriyle yapılan iş birliği sonucunda dünya genelinde birçok kişiyi etkileyen büyük bir kimlik avı operasyonunun çökertildiğini açıkladı. 

Trend Micro’nun Tehdit İstihbaratından Sorumlu Başkan Yardımcısı Jon Clay, “Trend Micro olarak INTERPOL ile uzun yıllardır iş birliği yapıyoruz. INTERPOL’un yardım çağrısıyla birlikte bir saniye bile kaybetmeden işe koyulduk ve suçluların yakalanmasına yardımcı olduk. Bu olay, güçlü tehdit istihbaratıyla desteklenen kamu-özel sektör iş birliklerinin uluslararası siber suç soruşturmalarında önemli bir etkisinin olduğunu gösteriyor” dedi. 

INTERPOL, ilk olarak 2020 yılında PaaS (Platform as a Service – Hizmet Olarak Platform) sitesi 16Shop ile ilgili tehdit istihbaratı talebiyle Trend Micro ile iletişime geçti. 16Shop platformu, yeni başlayan siber suçluların işlerini kolaylaştırmak için tasarlanan kimlik avı kitleri satıyor ve dolandırıcılık kampanyalarını kolayca ölçeklendirebilmelerine olanak tanıyordu.

Trend Micro, yaptığı araştırmalar sonucunda aşağıda kısaca belirtilen topladığı bilgileri INTERPOL’e bildirdi:

• 16shop tarafından desteklenen saldırılar başta Japonya olmak üzere ABD ve Almanya’da da yaygın olarak görülüyordu.
• 16shop müşterileri, Amazon, American Express, PayPal, Apple ve CashApp kimlik bilgilerinin yanı sıra ABD’deki banka kullanıcılarının giriş bilgilerini toplamak için kimlik avı sayfaları oluşturuyordu.
• Platformun kimlik avı kitleri, kurbanların konumuna bağlı olarak kimlik avı sitelerinin dilini otomatik olarak yerelleştiriyordu.
• Sandbox ve coğrafi konuma dayalı erişim kısıtlamaları gibi analizleri engellemek için tasarlanmış özellikleri bulunuyordu.
• 16shop’un web altyapısı, tespit edilmemek için çok sayıda yasal bulut sağlayıcıda barındırılıyordu.
• Site 2018’den en az 2021’e kadar aktifti ve taklit siteler büyük olasılıkla bu tarihten sonra ortaya çıktı.

INTERPOL‘e göre, Trend Micro’nun tehdit istihbarat raporu, 16shop’un yönetici zanlısı ve diğer iki şüphelinin Endonezya ve Japonya’da tutuklanmasına yardımcı oldu. 16shop’un toplamda 43 ülkede 70.000’den fazla kişiye kimlik avı saldırısı düzenlediği tahmin ediliyor.

Bu operasyonda INTERPOL’e yakın destek veren Trend Micro, 2022 yılında African Surge Operasyonunda da önemli bir rol oynadı. Trend Micro, ayrıca 2014’ten bu yana emniyet güçlerine eğitim veriyor ve kısa süre önce Manila’da INTERPOL çalışanlarına yönelik beş günlük bir eğitim düzenledi.

Trend Micro hakkında:

Siber güvenlik alanında global lider olan Trend Micro, dijital bilginin dünya genelinde güvenli bir şekilde paylaşılmasına yardımcı olan çözümler sunuyor. On yılların verdiği güvenlik tecrübesiyle global tehdit araştırması ve sürekli devam eden inovasyondan aldığı güçle, Trend Micro’nun siber güvenlik platformu, bulut ortamları, ağlar, cihazlar ve uç noktalarda milyonlarca son kullanıcıyı ve yüz binlerce işletmeyi koruyor. Bulut ve işletmeler için siber güvenlik konusunda bir lider olan Trend Micro’nun siber güvenlik platformu AWS, Microsoft ve Google gibi ortamlar için en iyi hale getirilmiş ileri düzey tehdit savunma teknikleri sağlıyor. 65 ülkede 7.000 çalışanı ile Trend Micro, kurumların birbirleriyle bağlantılı dünyasını güvence altına alıyor. 

Kaynak: (BYZHA) Beyaz Haber Ajansı

Trend Micro, Siber Saldırganların Kimlik Avı Operasyonuna Son Vermek İçin INTERPOL ile İş Birliği Yaptı yazısı ilk önce En Gazete üzerinde ortaya çıktı.