Günümüzde siber ortamdaki karmaşık tehditlerin yanında Hacker ‘ların kurduğu yer altı örgütlenmeleri de siber suçun belli başlı mekanizmaları arasında yer alıyor. Siber suçluların yakalanmasında kamu ve özel sektör ortaklığı ise büyük bir önem taşıyor. İnternet ve veri güvenliğinde küresel lider Trend Micro’nun INTERPOL ile ortaklaşa gerçekleştirdiği çalışma sonucunda, Batı Afrika’daki siber suçluların yer altı örgütlenmesinin detayları tüm çıplaklığıyla göz önüne seriliyor. Aynı zamanda bu ortaklık sayesinde bölgede bildirilen siber suçların yüzde 30’unun faili tespit edilerek tutuklandı.
Hackerların yer altı örgütlenmesi
Siber saldırganlar hazırladıkları bilgisayar virüslerini, çaldıkları kişisel ve kurumsal verileri yeraltı örgütlenmeleri aracılığıyla satışa çıkarıyorlar. Bunun yanında bu platformlara verdikleri ilanlarla belli anlaşmalar yaparak istenilen yerlere siber saldırı düzenliyorlar. Siber suçlar dünyanın her noktasında kendi yer altı ekonomilerini yaratmaya devam ediyor. Rusya, Brezilya, Çin başta olmak üzere dünyanın birçok bölgesinde yerinde benzerleri görülen bu siber yer altı örgütlenmeleri arasında, gittikçe yükselen bir diğeri ise Batı Afrika ülkelerindeki siber saldırganların organizasyonu oldu.
Trend Micro’nun raporuna göre Batı Afrika ülkelerinde Yahoo Boys ve Next Level CyberCriminals adında iki önemli Hacker grubu öne çıkıyor. Özellikle bölgedeki yoksulluk ve işsizlik gibi nedenlerle siber suça yöneldikleri düşünülen bu gibi toplulukların, işletmelerden her yıl ortalama 2,7 milyon ABD Doları ve bireylerden de 422 bin ABD Doları kazanç sağladığı ortaya çıktı. Genellikle 20-29 yaşları arasında ve özellikle sosyal medyada oldukça aktif olan Yahoo Boys grubu, teknik olarak karmaşık yöntemlerden ziyade, kişileri ikna ve kandırma yoluyla maddi çıkar sağlıyor. Next Level CyberCriminals grubu ise daha gelişmiş siber saldırı teknikleri kullanıyorlar.
Yahoo Boys grubunun belli başlı yöntemleri şu şekilde;
Next Level CyberCriminals grubunun yöntemleri ise şu şekilde;
Batı Afrika bölgesindeki siber tehdit ortamı şu anda basit dolandırıcılıklar yapan siber suçlularla dolup taşıyor. Ancak araştırmanın gösterdiği gibi, gittikçe daha karmaşık dolandırıcılıkların (BEC ve vergi dolandırıcılıkları vb.) hayata geçirilmesi yolunda ilerliyorlar. Siber suçlar dünya çapında gelişmeye devam ederken, özel sektör ve kamu ortaklıkları gittikçe önem kazanıyor. Trend Micro, siber suçlarla mücadele için INTERPOL gibi uluslararası organizasyonlarla işbirliklerini daha da güçlendirmeye devam ediyor.