Uluslararası araştırmacılar siber saldırılar nedeniyle en büyük iki botnet'i kapattı. “Aisuru” ve “Kimwolf”un arkasında ne var ve sorun neden tamamen ortadan kalkmıyor?
Kuzey Amerika ve Almanya'daki güvenlik yetkilileri, uluslararası bir hacker ağına karşı düzenlenen büyük bir saldırıyla dünyanın en büyük iki botnet'ini çökertti. Federal Kriminal Polis Ofisi, suçluların altyapısının öncelikle sözde hizmet reddi saldırıları (DDoS) için kullanıldığını söyledi. Siber suçlular, kurbanlarının web sitelerini ve uygulamalarını sayısız veri isteğiyle bunaltarak felç etmeye çalışıyor. Son zamanlarda Deutsche Bahn'ın bilgi teklifleri ve DB Navigator uygulaması bir DDoS saldırısının kurbanı oldu.
Eylem özellikle iki kötü şöhretli botnet olan “Aisuru” ve “Kimwolf”a yönelikti. Eski sistem “Aisuru” öncelikle “Nesnelerin İnterneti”nde bulunan ve güvenliği zayıf olan cihazlara bulaşıyordu. Bunlara yönlendiriciler ve güvenlik kameraları dahildir. “Aisuru” aynı zamanda saniyede 31,4 terabit hızla büyük miktarda veriyi taşıyan bugüne kadar bilinen en büyük DDoS saldırısıyla da anılıyor. Bu saldırı o dönemde BT servis sağlayıcısı Cloudflare tarafından püskürtüldü. Gerçek varış noktası bilinmiyordu.
Uzmanlara göre “Kimwolf”, “Aisuru” ile yakından akrabadır. İkinci botnet daha çok Android'e ve TV kutuları dahil tüketici cihazlarına odaklandı.
Siber saldırılara karşı uluslararası soruşturmalar
Almanya tarafında, Kuzey Ren-Vestfalya Siber Suçlar Merkezi ve İrtibat Bürosu (ZAC NRW) ile Federal Kriminal Polis Dairesi (BKA), suçlu bilgisayar korsanlarına karşı düzenlenen greve katıldı. Kanada ve ABD'deki kolluk kuvvetleriyle birlikte, iki botnet'in küresel olarak dağıtılan teknik altyapısı kapatıldı.
Ancak müfettişlerin şüphelileri tutuklayamaması nedeniyle suç ağı tamamen ortadan kaldırılamadı. En az iki şüpheli yönetici kolluk kuvvetleri tarafından tespit edildi. Federal Kriminal Polis Dairesi, “Sanık artık yasal sonuçlarla karşı karşıya kalacak” dedi. Almanya ve Kanada'da evlerinde yapılan aramalarda çok sayıda delil ele geçirildi. Çok sayıda veri taşıyıcının yanı sıra beş rakamlı kripto para birimleri de güvence altına alındı.
DPA
tkr

Bir yanıt yazın