Siber güvenlik uzmanları, internet altyapısını hedef alan yeni nesil botnetlerin giderek daha tehlikeli bir hâle geldiğini söylüyor. Bir dönem yalnızca web sitelerini hedef alan saldırılar artık çok daha büyük çaplı sonuçlar doğurabilecek seviyeye ulaştı. Ele geçirilen internet bağlantılı cihazlardan oluşan bu dev ağlar, yüksek işlem gücü ve bant genişliğiyle donatılmış durumda. Bu da saldırıların boyutunu katlayarak uluslararası iletişim altyapısına zarar verme ihtimalini artırıyor.
Yeni Nesil Botnetler Daha Güçlü Hale Geldi
Siber suç örgütleri uzun yıllardır ele geçirdikleri cihazları kullanarak botnet adı verilen kontrol ağları kuruyor. Önceki yıllarda bu ağlar genellikle belirli internet sitelerini hedef alıyordu. Ancak son dönemde saldırganlar, daha gelişmiş işlemcilere ve güçlü internet bağlantılarına sahip cihazları ele geçiriyor. Güvenlik araştırmacılarına göre bu değişim saldırıların etkisini kat kat artırıyor.
Geçtiğimiz aylarda ABD’deki bir operasyonla dağıtılan botnet ağı, kısa süre içinde yeniden organize edildi. Aisuru adı verilen rakip bir yapı, on binlerce cihaza el koyarak tarihin en büyük hizmet engelleme saldırılarından birini düzenledi. Cloudflare’in paylaştığı verilere göre saniyede 11,5 trilyon bitlik trafik üretildi. Bu miktar, 50 binden fazla ev internet bağlantısının toplam kapasitesine eş değer bir yoğunluğa ulaştı. Saldırı yalnızca birkaç saniye sürdü fakat siber suçluların ne kadar büyük bir güce eriştiğini göstermesi açısından çarpıcı bulundu.
Botnetlerin artık yalnızca ticari hedefleri değil, ülkelerin kritik altyapılarını da hedef alabileceği öne sürülüyor. Daha önce Birleşik Krallık hükûmeti, Rusya’nın Ukrayna işgali öncesinde benzer yöntemlerle bankacılık sektörünü hedef aldığını açıklamıştı. Uzmanlara göre yeni dalga saldırılar, internetin temelini oluşturan omurga sistemlerini bile kesintiye uğratabilir.
Google’ın geçtiğimiz yıl ortaya çıkardığı bir başka ağ, tehdidin büyüklüğünü gözler önüne serdi. Şirketin raporuna göre 2023’te 74 bin Android TV cihazından oluşan bir botnet, yalnızca bir yıl içinde 10 milyondan fazla cihaza ulaştı. Başlangıçta sahte reklam tıklamaları için kullanılan bu ağın, kolaylıkla fidye yazılımı ya da hizmet engelleme saldırılarına yönlendirilebileceği belirtildi.
Nokia’nın Deepfield birimi ve Lumen’in Black Lotus Labs ekibi gibi araştırma kuruluşları da milyonlarca cihazı kapsayan yeni ağları izlediklerini duyurdu. ResHydra adı verilen bir yapının, dünya genelinde on milyonlarca cihazı kontrol ettiği tahmin ediliyor. Güvenlik uzmanı Chris Formosa, bu ağın saldırı amacıyla kullanılması hâlinde bir ülkenin iletişim altyapısına ağır zarar verebileceğini ifade etti.
Artan tehdit karşısında güvenlik kurumları ve teknoloji şirketleri daha yakın iş birliği içinde çalışıyor. ABD’de federal kurumların yanı sıra büyük internet servis sağlayıcılarının da yeni koruma mekanizmaları geliştirdiği biliniyor. Yine de saldırıların ulaştığı boyut, gelecekte ulusal düzeyde internet kesintilerinin yaşanabileceğine işaret ediyor.
