Aisuru, KimWolf & Co.: Yetkililer dört tehlikeli botnet'i “kesti”

ABD, Kanada ve Almanya'daki kolluk kuvvetleri, ortak bir çabayla, büyük DDoS saldırıları için kullanılan dört büyük botnet'in altyapısını “bozdu”. Bu, Alaska Başsavcılığı tarafından kamuoyuna açıklandı. Operasyona Federal Kriminal Polis Ofisi BKA ve Siber Suç Merkezi ve Kuzey Ren-Vestfalya İrtibat Noktası (ZAC NRW) da katıldı. Yetkililer, saldırılarda kullanılacak internet alanlarına, sanal sunuculara ve diğer altyapılara karşı harekete geçti. Açıklamada kimsenin tutuklanmasından bahsedilmiyor ve savcılar botnet'lerin ortadan kaldırıldığını iddia etmiyor.

Paraya yönelik saldırılar

Etkilenen botnet'ler Aisuru, KimWolf, JackSkid ve Mossad'dır. Birlikte yakın zamanda dünya çapında üç milyondan fazla BT cihazının kontrolünü ele geçirdikleri söyleniyor; bunların yüz binlercesi Amerika Birleşik Devletleri'nde. Bunlar, video kaydediciler, İnternet kameraları ve yönlendiriciler dahil olmak üzere çeşitli IoT sistemleridir. Bunlardan bazılarının aslında internetten bir güvenlik duvarı tarafından korunması gereken cihazlar olduğu söyleniyor. Cihazlara erişim daha sonra iyi bilinen “Hizmet Olarak Siber Suç” modeline göre kiralandı. Para karşılığında, eş zamanlı sayısız taleple kendilerine diz çöktüren kurban ağlarına serbest bırakılabiliyorlardı. Genellikle saldırıları durdurmak için para istenir.

Alaska Başsavcılığı'na göre bazı saldırılar saniyede 30 terabitlik rekor erişim hızlarına ulaştı ve özellikle Aisuru birçok saldırı için kullanıldı. JackSkid ve KimWolf ise çok daha geriden geliyordu, bu da Mossad'ın çok daha az kullanıldığı anlamına geliyordu. Şu ana kadar Alman makamlarından operasyona ilişkin herhangi bir açıklama yapılmadı. Ancak BT güvenlik araştırmacısı Brian Krebs, KimWolf botnet'inin öncelikle 22 yaşındaki Kanadalı bir kişi tarafından işletildiğini belirlediğini söylüyor. Soruşturma sırasında ikinci bir asıl şüphelinin 15 yaşında olduğu ve Almanya'da yaşadığı ortaya çıktı. Yetkililerin bu değerlendirmeyi paylaşıp paylaşmadığı ve ikili hakkında işlem yapıp yapmadığı henüz bilinmiyor.

(mho)