Gorsel Kaynagi: The Hacker News
Amadey adlı kötü amaçlı yazılımı kullanan bir suçlu, artık dünya çapında, bazıları Avustralya’da olmak üzere 180.000 bulaşmış bilgisayardan veri erişemiyor veya çalamıyor. Avustralya Sinyal Yönetimi (ASD), ajans operatörlerinin suçlunun operasyonunun arka planına erişip bu bilgisayarlardan kesintiye uğratdiğini belirtti.
“Atardığımız bir sonraki adım, o Amadey kontrolcüsünü tüm mağdurlardan koparmaktı,” ASD’nin istihbarattan sorumlu vekil genel müdür yardımcısı Tauri Gregory, 27 Ekim’de yayınlanan bir röportajda ABC News’a söyledi.
ASD, Avustralya’nın yabancı sinyal istihbaranı ve siber güvenlik ajansıdır. Saldırgan siber operasyonları için Avustralya hükümetinden açık onay gerekir ve altyapıları devre dışı bırakarak yurt dışındaki siber suçluları etkisiz hale getirebilir.
ESET’in Amadey üzerine yaptığı analize göre, Amadey 2018’de suçlulara bir hizmet olarak satıldı. Her alıcı, kendi kontrol panelini kendi sunucularında çalıştırıyor.
Amadey ile bulaşmış bilgisayarlar, alıcının komut-verme-kontrol (C2) sunucusuna bağlanır ve emirlerini yerine getirir. Amadey’in temel görevi, StealC bilgi hırsızı gibi daha fazla kötü amaçlı yazılım kurmaktır. Ayrıca kimlik bilgilerini çalabilir ve alıcıya makineye uzaktan erişim sağlayabilir.
Amadey’in bilgisayarlara ulaşmasının en yaygın yolları sahte yazılım güncellemeleri, kırılmış yazılım kurucuları ve başka kötü amaçlı yazılım yükleyicileriydi.
Suçlunun Amadey operasyonu, pek çok operasyondan biriydi. Takibinde ESET, altyapı paylaşmayan 53 ayrı Amadey botnet’i tespit etti.
Bir kontrolcüyü mağdurlarından koparmak, aynı zamanda önceki hırsızlığı da geri almaz. Bilgi hırsızları tarafından çalunan kimlik bilgileri, saldıranların bunları kullanmadan önce aylarca kullanılmadan durabilir. Çalınmış bir oturum çerezi, bir saldıranın çok faktörlü doğrulamayı (MFA) atlatmasına olanak verebilir.
27 Ekim’de yayınlanan ASD’nin yıllık siber tehdit raporu, operasyonu betimlemiyor.
Amadey’nen altyapısı, özel ortaklarla çalışan uluslararası bir kolluk operasyonu olan Operation Endgame tarafından Haziran ayında da hedef alındı. 15-19 Haziran arasında operasyon, Amadey, StealC ve SocGholish zararlı yazılımlarıyla ilişkilendirilen sunucuları hedefledi.
Australia, Europol’ün Haziran ayında yaptığı açıklamaya göre Operation Endgame’i birlikte yürüten dokuz ülkeden biri. Ülke, Haziran ayında düzenlenen eylem haftasında katılım gösteren ülkelerin Europol listesine dahil değildi ve açıklamada ASD’den bahsedilmiyor.
Ayrı bir olayda ASD, bir işletmeden çalınan 5 terabayt verinin satışa çıkarıldığını bildiren bir ihbar aldığını belirtti. İşletme, hacklendiğinin farkında bile değildi. Çalınan veriler arasında işletme belgeleri, kişisel veriler ve giriş bilgileri ile şifreler yer aldı.
Kurum, verilerin satışı gerçekleşmeden önce müdahale edip onları yok etti. Yok edilen dosyalar arasında tahminen 4,8 milyon Avustralyalıdan çalınan veri ve diğer ülkelerdeki kurbanlardan ele geçirilen yüz binlerce veri bulunuyordu.
Bu Gelişmeyi Toplulukta Değerlendirin
Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.
Bu gelişme hakkında düşüncelerinizi, donanım deneyimlerinizi veya sorularınızı Topluluk Forumumuzda paylaşın.
Foruma Katıl & Yanıtla ➔
Söz sizde.
Deneyiminizi, sorularınızı ve katkılarınızı paylaşın. E-posta adresiniz yayımlanmaz.