Dünyanın en büyük pornografi sitelerinden Pornhub'a yönelik siber saldırıdan, okullara yapılan bomba ihbarlarına kadar uzanan bir dizi olayın arkasında, büyük bölümü çocuk ve gençlerden oluşan tehlikeli bir suç ekosistemi olan The Com bulunuyor. Uzmanlar, bu dağınık ama etkili ağın geleneksel siber suç sınıflandırmalarını altüst ettiğini ve küresel bir tehdit haline geldiğini vurguluyor.
BİR BORU HATTI GİBİ İŞLİYOR
İngiliz siber güvenlik firması Sophos'un baş tehdit araştırmacısı Aiden Sinnott, The Com'un yaşça büyük üyelerin daha küçük yaştaki çocukları adım adım daha ağır suçlara yönlendirdiği bir 'boru hattı' gibi çalıştığını belirtiyor. Ağ, çoğunlukla 16-25 yaş aralığında, hatta bazıları 11 yaşında olan binlerce kişiden oluşuyor ve Discord ile Telegram gibi platformlar üzerinden iletişim sağlıyor. Bu kapalı gruplarda, yasa dışı görüntüler paylaşılıyor, saldırılarla övünülüyor ve çalınan veriler el değiştiriyor.
ÜÇ ANA TEHDİT KOLU VAR
Uzmanlar, The Com'u üç ana alt grupta inceliyor. İlk grup olan Hacker Com, ShinyHunters, Scattered Spider ve Lapsus$ gibi grupları kapsıyor ve şirketlere yönelik fidye yazılımı saldırıları ile veri hırsızlığı yapıyor. İkinci grup IRL Com, dijital saldırıları fiziksel dünyaya taşıyarak okullara bomba tehditleri ve 'swatting' adı verilen sahte polis ihbarları gibi eylemler gerçekleştiriyor. Üçüncü ve en karanlık kol olan Extortion Com ise, genellikle 10-17 yaş aralığındaki çocukları hedef alarak cinsel şantaj ve intihara teşvik gibi ağır suçlar işliyor.
YETKİLİLER ALARMDA
The Com, hem ABD'deki FBI hem de Birleşik Krallık Ulusal Suç Ajansı (NCA) gibi güvenlik kurumlarının radarında. FBI, geçen temmuz ayında The Com hakkında kamuoyuna açık bir uyarı yayımlayarak ağın tehlikelerine dikkat çekti. NCA ise 2022-2024 arasında The Com bağlantılı ihbarların ülkede altı kat arttığını açıkladı. Yetkililere göre, ağdaki kişiler genellikle statü, güç, kontrol veya aşırı içeriklere takıntı gibi motivasyonlarla hareket eden genç erkeklerden oluşuyor ve faaliyetleri küresel çapta endişe yaratıyor.
