Αν και βασικός στόχος τους ήταν να αποφύγουν την επιστράτευση και επομένως την άμεση αποστολή τους στο πολεμικό μέτωπο της Ουκρανίας, Ρώσοι χάκερς έχουν καλλιεργήσει ένα ισχυρό δίκτυο στην Τουρκία, σε συνεργασία με τοπικούς παράγοντες, αντλώντας και έπειτα πουλώντας προσωπικά δεδομένα, όπως είναι τα στοιχεία πιστωτικών καρτών, σε κακοποιούς στην Ευρώπη, σύμφωνα με αποκλειστικό ρεπορτάζ των Financial Times.
Εκτεθειμένοι σε αυτόν τον κίνδυνο είναι όσοι χρησιμοποιούν παράνομες ιστοσελίδες για να παίζουν ηλεκτρονικά παιχνίδια ή αποκτούν πρόσβαση σε πειρατικές εκδοχές των δημοφιλών λογισμικών συστημάτων. Ιδιαίτερο πλεονέκτημα των συγκεκριμένων χάκερς είναι πως μπορούν και κλέβουν με ταχύτητα cοokies ή ίχνη από την προσωπική περιήγηση των χρηστών στο Διαδίκτυο, αποκτώντας έτσι τη δυνατότητα να τους υποδύονται στην «ηλεκτρονική συμπεριφορά» τους.
Η συμβουλευτική εταιρεία McKinsey υπολογίζει πως το κόστος των κυβερνοεπιθέσεων μπορεί να φθάσει τα 265 δισ. δολάρια μέχρι το 2031, σε παγκόσμια κλίμακα. Επισημαίνει, επίσης, πως η φύση τους έχει αλλάξει, καθώς δεν γίνονται πια απαραιτήτως μια δεδομένη στιγμή. Οι χάκερς έχουν τη δυνατότητα να παρακολουθούν «αθόρυβα» τα θύματά τους, εταιρείες ή οργανισμούς, προκειμένου να εντοπίσουν τα πιο πολύτιμα δεδομένα τους και να τα δεσμεύσουν για να τα εκμεταλλευτούν.
Στη συγκεκριμένη περίπτωση, οι Ρώσοι και Τούρκοι χάκερς χρησιμοποιούν το κακόβουλο λογισμικό Redline για να αποκτήσουν άμεση πρόσβαση σε «φρέσκα» δεδομένα στον ιστότοπο της Τουρκίας. Έπειτα, διαμορφώνουν «πακέτα με χιλιάδες κλεμμένα logs», που τα προωθούν στην Ευρώπη, ειδικότερα στη Γερμανία, μέσω ομάδων στο Telegram.
Χιλιάδες πολίτες της Ρωσίας, πολλοί εκ των οποίων είναι έμπειροι μηχανικοί πληροφορικής, αναζήτησαν πέρυσι τον Σεπτέμβριο καταφύγιο στην Τουρκία, διότι δεν ήθελαν να πολεμήσουν στην Ουκρανία. Πηγές των Financial Times αποκαλύπτουν πως έκτοτε οι κυβερνοεπιθέσεις στο ηλεκτρονικό εμπόριο έχουν αυξηθεί κατακόρυφα στην Τουρκία, με την άντληση δεκάδων χιλιάδων προσωπικών δεδομένων να γίνεται συχνότερη. Στοιχεία πιστωτικών καρτών, passwords και δεδομένα εισόδου σε προσωπικούς λογαριασμούς πουλιούνται μαζικά σε αυτά τα «πακέτα».
Όπως εξηγούν ανεπίσημα αστυνομικοί στην Τουρκία, οι χάκερς προωθούν τα στοιχεία που έχουν συλλέξει στο δίκτυο Underground Cloud of Logs σε αντίτιμο που μπορεί να είναι τόσο χαμηλό όσο 50 δολάρια ανά εβδομάδα. Σε ορισμένα chat συζητιούνται τρόποι μετατροπής κλεμμένων κρυπτονομισμάτων σε τουρκικές λίρες. Το κυβερνοέγκλημα στην Τουρκία έχει επεκταθεί τόσο πολύ, με τη δημιουργία καρτέλ που ενδεχομένως να «ανταγωνιστεί» σταδιακά μονοπώλια στη Ρωσία και τη Λευκορωσία.
Χώρες και εταιρείες της Δύσης, όπως οι ΗΠΑ, η Βρετανία και ο τεχνολογικός κολοσσός Microsoft, έχουν κατηγορήσει τη Ρωσία πως ενθαρρύνει τις κυβερνοεπιθέσεις εις βάρος τους. Αρχές Σεπτεμβρίου η αμερικανική μαζί με τη βρετανική κυβέρνηση ανακοίνωσαν κυρώσεις εις βάρος 11 μελών της συμμορίας κυβερνοεπιθέσεων Trickbot. «Οι σημερινοί στόχοι περιλαμβάνουν βασικούς παίκτες που συμμετέχουν στη διαχείριση της Trickbot, η οποία διατηρεί σχέσεις με τις μυστικές υπηρεσίες της Ρωσίας και έχει θέσει ως στόχο την αμερικανική κυβέρνηση και εταιρείες των ΗΠΑ, συμπεριλαμβανομένων νοσοκομείων», αναφερόταν στην ανακοίνωση του υπουργείου Οικονομικών των ΗΠΑ. Ωστόσο, η περίπτωση των Ρώσων χάκερς στην Τουρκία δεν φαίνεται να συσχετίζεται με τέτοιας φύσεως περιστατικά.
