Tor Gizli Servislerinden Çok Katmanlı Para Katırı Ağlarına: Anonimliği Matematikle Çözüyoruz.
Derin Web (Tor / I2P) De-Anonimizasyon, Sentetik Kimlik Çizgeleri ve Ticaret Tabanlı Kara Para (TBML) Analizi
PUSULA Birimi (23 · PUSULA), anonimlik kalkanlarının ve çok uluslu paravan yapıların arkasına gizlenen organize suç ağlarını inceler.
Fidye yazılımı ve şantaj gruplarının Tor (.onion) gizli servislerini kuartz kristal ısıl saat kayması (Kohno TCP Timestamp Clock Skew) ve JA4S/JARM TLS parmak izleriyle gerçek sunucularla eşleştirir; bankalardaki binlerce hesaplık para katırı (Mule) şebekelerini ise çizge teorisi (PageRank, Betweenness Centrality) ile çökertir.
Ulusal Güvenlik Seviyesinde 12 Canlı Adli Algoritma Motoru (13 PARS — 24 KUBBE)
Zero-Click mobil implant, Stilometri, ENFSI Bayes/Benford, Chip-Off Entropi, SS7/IMSI Catcher, GNSS Spoofing, ECDSA Kriptanaliz, Kalp Pili (ICD) Ölüm Saniyesi, Akustik Balistik (Mach Δt), Otonom Araç/BMS, Tor Saat Kayması ve 4B Duruşma Çapraz Sorgu Stres Testi.
TOR (.ONION) DE-ANONİMİZASYON EŞLEŞMESİ — Kuartz Osilatör Saat Kayması (+42.6 ppm) ve JA4S Parmak İzi 91.219.236.18 (Şüpheli C2 Sunucusu) Sunucusuyla R²=0.998 Düzeyinde Örtüştü!
6 Adımlı Denetlenebilir İnceleme Akışı
TCP Zaman Damgası & JA4+ Parmak İzi Toplama
Hedef gizli servis veya C2 düğümünün mikro-saniyelik TCP TSval/TSecr serileri ve TLS el sıkışma vektörleri kaydedilir.
Kohno Saat Kayması (ppm) Doğrusal Regresyonu
Sunucu anakartındaki kuartz osilatörün kendine özgü ısıl kayma eğimi (ppm) hesaplanarak aday IP’lerle eşleştirilir.
Sentetik Kimlik & Mule Çizge (Graph) Topolojisi
Para transferleri, ortak cihaz izleri ve tuş basım dinamikleriyle şebekenin merkez düğümleri (Hub) çıkarılır.
TBML Gümrük, Konşimento ve Gölge Filo Korelasyonu
Dış ticaret faturaları, e-Konşimento ve gemi/konteyner rotaları karşılaştırılarak hayali ticaret ispatlanır.
Uzmanlık Hizmetleri & Teslimat Spesifikasyonları
Tor (.onion) Gizli Servis ve C2 Sunucu Saat Kayması (Clock Skew) & JA4+ De-Anonimizasyonu
Problem: Fidye yazılımı ve şantaj gruplarının Tor ağı arkasına saklanarak gerçek sunucu IP adreslerini gizlemesi.
Yöntem: Kohno TCP Timestamp ısıl saat kayması (ppm) doğrusal regresyonu, JA4/JA4S/JARM parmak izi ve NetFlow hacim korelasyonu.
Teslimat: Anonim Ağ / C2 Altyapı Korelasyonu ve MLAT Müzekkere Teknik Raporu
Sentetik Kimlik Çeteleri ve Para Katırı (Mule) Ağları Çizge (Graph) Topolojisi Analizi
Problem: Yüzlerce kiralık/sahte hesap üzerinden saniyeler içinde dağıtılan dolandırıcılık gelirlerinde ana organizatör düğümün (Kingpin/Hub) bulunamaması.
Yöntem: PageRank, Betweenness Centrality (Arasındalık Merkeziliği), Louvain topluluk tespiti, ortak cihaz/IP kümelemesi ve Keystroke Dynamics (tuş basım ritmi) analizi.
Teslimat: Organize Finansal Suç Çizge Topolojisi ve Merkez Düğüm Tespit Mütalaası
Ticaret Tabanlı Kara Para Aklama (TBML), Çifte Faturalama ve Konşimento Sahteciliği Analizi
Problem: İhracat/ithalat işlemlerinde mal bedelinin veya miktarının gerçeğe aykırı beyan edilmesiyle yurt dışına örtülü fon aktarılması veya akreditif dolandırıcılığı.
Yöntem: GTİP birim fiyat dağılımı (Benford & çeyrekler açıklığı), e-Konşimento (Bill of Lading) metaverisi, konteyner BIC numarası ve gemi AIS geçmişi çapraz doğrulaması.
Teslimat: TBML Dış Ticaret, Konşimento ve Konteyner Rota Doğrulama Uzman Mütalaası
SIM Çiftliği (SIM Box / Farm), Bot Ağı ve Davranışsal Biyometri (Fare/Tuş) Analizi
Problem: Otomatik bot yazılımlarının ve SIM çiftliklerinin gerçek kullanıcıyı taklit ederek kampanya, kredi veya oylama/yorum sistemlerini manipüle etmesi.
Yöntem: İnsan elinin Fitts Yasası (fare ivme/eğrilik entropisi) ve tuş basılı kalma/uçuş süresi (Hold/Flight Time) dağılımı ile sentetik bot makrolarının ayrıştırılması.
Teslimat: Bot / SIM Çiftliği ve Davranışsal Biyometri Sahteciliği Teknik Raporu
Sınır Ötesi Paravan Şirket (Shell Company), BGP/ASN ve Dijital Varlık Soykütüğü Tespiti
Problem: Borçlunun veya suistimal failinin varlıklarını çok katmanlı offshore şirketler, alan adları ve kripto ağları arkasına gizlemesi.
Yöntem: Tarihsel kurumsal sicil/LEI grafikleri, pasif DNS/WHOIS/BGP ASN anons geçmişi ve blokzincir çıkış köprülerinin birleştirilmesi.
Teslimat: Sınır Ötesi Dijital ve Kurumsal Varlık İzleme Uzman Raporu
Bu Hizmet Hattında Ne Yapabiliriz, Ne Vaat Etmeyiz?
- ✓Tor (.onion) ve C2 sunucularında TCP saat kayması (Clock Skew), JA4/JARM ve SSH/TLS sertifika korelasyonu
- ✓Banka ve fintech kuruluşlarında sentetik kimlik ve para katırı (Mule) ağlarının çizge teorisiyle haritalanması
- ✓Uluslararası dış ticarette aşırı/düşük faturalama (TBML), çifte faturalama ve sahte konşimento tespiti
- ✓Yaptırım uyumu ve sınır ötesi varlık gizleme davalarında paravan şirket (LEI/BGP/ASN) soykütüğü çıkarımı
- ⊘Yurt dışı sunuculara hukuka aykırı sızma (hacking) yapılmaz; pasif protokol telemetrisi, açık/ticari istihbarat ve adli istinabe (MLAT) verileri kullanılır.
Sahada ve Mahkemede Teknik Metodoloji Nasıl Fark Yaratır?
Tor (.onion) Üzerinden Şantaj Yapan Sızıntı Sunucusunun +42.6 ppm Kuartz Saat Kayması (Clock Skew) ve JA4S İziyle Gerçek Veri Merkezinde Yakalanması
İddia / Durum: Bir holdingin verilerini şifreleyen grup, Tor ağı üzerindeki `.onion` sitesinden şantaj yapmış ve sunucunun izlenemez olduğunu iddia etmiştir.
Uygulanan Yöntem: PUSULA birimi, `.onion` servisinden 72 saat boyunca alınan TCP zaman damgalarının ısıl saat kayması eğimini (Kohno Clock Skew) ve TLS JA4S parmak izini analiz etmiştir.
Teknik Bulgu: Gizli servisin anakart kuartz kristalinin ortam sıcaklığıyla +42.6 ppm kayma gösterdiği ve bu fiziksel donanım imzasının Doğu Avrupa’daki bir veri merkezinde kiralanan 91.219.x.x IP’li sunucuyla R² = 0.994 korelasyonla eşleştiği kanıtlanmıştır.
Sonuç Etkisi: Budapeşte Sözleşmesi 24/7 acil koruma müzekkeresiyle ilgili sunucu imajı dondurulmuş ve şantaj altyapısı çökertilmiştir.
Sıkça Sorulan Teknik ve Hukuki Sorular
Tor (.onion) arkasındaki bir sunucunun saat kayması (Clock Skew) nasıl fiziksel parmak izi olur?
Her sunucu anakartındaki kuartz kristal osilatör, üretim toleransları ve veri merkezi sıcaklığı nedeniyle saniyede milyonda birkaç parça (ppm) ileri veya geri kayar. Tor trafiği şifreli olsa bile uçtan uca TCP/HTTP zaman damgalarındaki bu mikroskobik eğim (Kohno tekniği) değişmez ve sunucunun fiziksel imzasını ele verir.