Operation KillSwitch OSINT Görevi Çözümü

Giriş

Eylül 2026’nın sonlarında uluslararası kolluk kuvvetleri Operation KillSwitch’i gerçekleştirerek KillSec fidye yazılımı örgütünün altyapısını ve veri sızıntısı operasyonlarını çökertti. Gözaltına alınanlar arasında tehdit dünyasında “Archduke” takma adıyla bilinen Fouad Eltibrizi de vardı. Kamuya açık iddianame siber suçlara odaklansa da açık kaynak takibi, onun İngiltere merkezli bir satış geliştirme platformunun kurucu ortağı ve teknik lideri olarak paralel bir mesleki iz bıraktığını ortaya koydu.

Bu araştırmanın temel amacı, bu ticari girişimin resmî alan adını bulmak ve alan adının tam kayıt tarihini belirlemekti.

İstihbarat pivotları ve kurumun bulunması

Görev metni birkaç önemli pivot noktası veriyordu: kişinin gerçek adı Fouad Eltibrizi, operasyonel takma adı Archduke ve İngiltere merkezli bir satış platformuyla bağlantısı. İngiltere şirket kayıtlarında yapılan ilk sorgular kapatılmış şirketlerle geçmiş bağlantılar gösterdi; aktif ticari izi bulmak için doğrudan web dizinlerinde arama yapmak gerekiyordu.

Tam kimliği sektörle birleştiren hedefli Google arama operatörleri belirleyici oldu:

"Fouad Eltibrizi" "sales"

Sonuçlarda hem KillSec’e yönelik kolluk operasyonu haberleri hem de thecold.ai alan adıyla faaliyet gösteren ticari bir şirket çıktı. Şirketin ortaklık sayfası ekibi açıkça belirtiyordu:

“TheCold.Ai, Araf Perwaze ve Fouad Eltibrizi’nin ticari adıdır.”

Bu, kişi ile satış otomasyonu girişimi arasındaki doğrudan bağı kurdu ve aranan alan adını doğruladı.

Alan adı analizi ve kayıt doğrulaması

Hedef alan adı belli olunca son aşamada alan adının oluşturulma tarihini bulmak için güvenilir WHOIS meta verilerini çıkarmak gerekiyordu.

thecold.ai için RDAP ve WHOIS sorguları şu kayıt bilgilerini verdi:

• Alan adı: thecold.ai
• Kayıt kuruluşu: NameCheap, Inc.
• Kayıt tarihi: 6/27/2026
• Ad sunucuları: glen.ns.cloudflare.com, liz.ns.cloudflare.com

Kayıt tarihini istenen ISO standardına çevirince 2026-06-27 elde edildi.

Bayrak

Bulunan alan adını ve kayıt tarihini istenen formatta birleştirmek bayrağı verdi:

OSINT{thecold.ai_2026-06-27}