Sırbistan Cumhurbaşkanı Aleksandar Vučić'in açıklamalarına göre, Sırbistan polis ekipleri, bölgenin en tehlikeli ve operasyonel olarak başarılı haker gruplarından birini ele geçirdi. Bu grup, üyelerinin en büyüğü 22 yaşındayken en genç üyesi ise sadece 17 yaşında olan üç kişi tarafından oluşturuluyordu.
Hakerler, Sırbistan'da ve diğer Balkan ülkelerinde faaliyet göstererek, bankaların veri tabanlarına girmeyi planlıyorlardı. Ayrıca, RFZO'nun (Republički hidrometeorološki zavod) verilerini ele geçirmek ve bunları internet üzerinden satmak için tehdit ediyorlardı.
Hakerler, kurbanlara gönderdikleri e-postalarla, sistemlerine erişim sağladıklarını ve verileri çaldıklarını kanıtlamak amacıyla örnek veri tabanı parçaları gönderiyorlardı. Ardından, kripto para birimi Bitcoin'de ödeme talep ediyorlardı.
Talep edilen fidye miktarı, saldırının hedefi, çalınan verilerin miktarı ve hassasiyetine göre değişiyordu. Hakerler, birkaç düzine bin ila birkaç yüz bin Euro arasında bir fidye talep ederek, ödemelerin en kısa sürede kripto para birimleri aracılığıyla yapılması gerektiğini belirtiyorlardı.
Ödeme yapılmadığı takdirde, hakerler çalınan verileri yayınlama veya Darknet'te satışa sunma tehdidiyle karşı karşıya bırakıyorlardı. Bazı durumlarda, özellikle de Hırvatistan'daki kurbanlara yönelik olarak, hakerler fidye talep etmeden önce bile verileri yayınladılar.
Haker grubunun hedefleri arasında birçok devlet kurumu ve özel şirket bulunuyordu. Ancak, bu kuruluşların isimleri henüz kamuoyuna açıklanmadı.
Bu grup, Sırbistan'da ve bölgede gerçekleştirilen diğer haker saldırılarıyla da bağlantılı olarak görüldü. Hakerler, Telegram gibi uygulamalar aracılığıyla iletişim halinde kalıyorlardı ve yeni saldırılar planlıyorlardı.
Sırbistan polisi, bu grubun üyelerini yakalayarak "son yıllarda Avrupa'da gerçekleştirilen en önemli ransomware operasyonuna" son verdiğini belirtti.
Hakerler, Ransomware adı verilen bir virüs kullanarak kurbanların sistemlerini ele geçiriyorlardı. Bu virüs, kurbanın bilgisayarındaki tüm dosyaları şifreleyerek erişimini engelliyordu. Daha sonra hakerler, fidye talep ederek dosyaların açılması için "anahtar" sunuyorlardı.
Sırbistan polisi, bu grubun üyelerinin evlerinde ve diğer mekanlarda da saldırılar düzenlediğini belirtiyor.
Hakerlerin yakalanması, Sırbistan'da ve bölgede siber güvenlik konusunda önemli bir adım olarak kabul ediliyor.
