ABD, Almanya ve Kanada’nın Ortak Operasyonuyla 3 Milyondan Fazla Cihazı Ele Geçiren Botnet Ağları Çökertildi
Uluslararası operasyonla milyonlarca cihazı kontrol eden botnet ağları devre dışı bırakıldı. Yetkililer, saldırı altyapısı çökertilse de yeni tehditlere karşı uyarıda bulunuyor.
ABD, Almanya ve Kanada’nın yürüttüğü koordineli operasyon sonucunda yıllardır aktif olan büyük botnet ağları devre dışı bırakıldı. Botnet operasyonu kapsamında 3 milyondan fazla ele geçirilmiş cihaz kontrol altına alındı, küresel ölçekte kullanılan saldırı altyapısı tamamen etkisiz hale getirildi.
Kritik Altyapıyı Hedef Alan Ağlar Devre Dışı Bırakıldı
Güvenlik birimleri, uluslararası iş birliğiyle yürütülen operasyon sırasında birden fazla botnet ağının komuta merkezlerini hedef aldı. Yetkililer, Aisuru, Kimwolf, JackSkid ve Mossad isimli zararlı yapıların kontrol sunucularını kapattı. Ekipler, bu müdahale ile saldırı kapasitesini doğrudan ortadan kaldırdı.
Yetkililer, söz konusu ağların küresel IT altyapısı için ciddi risk oluşturduğunu belirtti. Yetkililer, özellikle kritik sistemlere yönelik saldırıların engellenmesini öncelikli hedef olarak tanımladı. Uzmanlar, milyonlarca cihazdan oluşan bu yapıların çoğunlukla router, DVR ve güvenlik kamerası gibi internete bağlı ekipmanları içerdiğini ifade etti. Araştırmacılar, kullanıcıların büyük bölümünün cihazlarının ele geçirildiğinden habersiz olduğunu belirtti.
👉️ İlginizi Çekebilir: Asus Router Botnet Saldırısı 14 Bin Cihazı Ele Geçirdi
Yetkililer, çökertilen botnet’lerin yüksek hacimli saldırılarla öne çıktığını açıkladı. Aisuru ve Kimwolf ağlarının birlikte gerçekleştirdiği bir saldırı saniyede 31,4 terabit seviyesine ulaştı. Bu saldırı yalnızca 35 saniye sürdü ancak önceki rekorların çok üzerine çıktı. Uzmanlar, bu tür ddos saldırı ağı yapılarının ele geçirilen cihazları eş zamanlı hedeflere yönlendirdiğini ifade etti.
Yetkililer, botnet operatörlerinin bu ağları yalnızca saldırı için kullanmadığını belirtti. Saldırganlar, erişim haklarını kiralayarak siber suç ekonomisi içinde gelir elde etti. Yetkililer, bazı vakalarda hedeflere yönelik şantaj girişimlerinin de tespit edildiğini açıkladı. Soruşturma kapsamında iki şüphelinin kimliği belirlendi, uluslararası süreç başlatıldı.
Uzman ekipler, çökertilen yapıların Mirai tabanlı türevlerden oluştuğunu ifade etti. Araştırmacılar, yeni botnet tehditleri kapsamında bu zararlıların daha geniş cihaz yelpazesine sızabildiğini belirtti. Güvenlik çevreleri, operasyonu önemli bir adım olarak değerlendirirken benzer tehditlerin yeniden ortaya çıkabileceğine işaret etti.
