İnternet Dünyasında İlginç Olay! Siber Güvenlik Firması:1 Bilgisayar Korsanları: 0
Siber güvenlik araştırmacıları, internete sızdırılan kötü amaçlı yazılım kodları sayesinde hackerlara saldırı düzenledi. Normalde tam tersi yani hackerlar güvenlik firmasına saldırı düzenliyordu. Siber güvenlik firmasının hackerlara saldırı düzenlemesi bir ilk değil ancak alışılmışın dışında bir durum.
Siber güvenlik araştırmacıları yüzlerce kez hackerların saldırılarını bertaraf etmeyi başarmıştı.
Ortaya çıkan raporlara göre bir siber güvenlik şirketi, hackerların açıklarını bularak kötü amaçlı yazılım sunucularını çökertti. Bilgisayar korsanlarının operatörlerini devre dışı bırakan bu sefer karşı taraf oldu.
Siber güvenlik firması Buguard’ın hackerlara ait komut ve kontrol (C&C) sunucularını çökertti.
Bilgisayar korsanlarına ait beş sunucuyu güvenlik açığı üzerinden bozan Buguard araştırmacıları, dört sunucunun tamamen kullanım dışı kaldığını ifade etti.
Rapora göre Buguard, Mars Stealer adındaki kötü amaçlı yazılımın sızdırılmasının ardından harekete geçti. Bilmeyenler için Mars Stealer, hackerların saldırı gerçekleştirmek için sunucu kiralayabildiği malware platformu olarak hizmet veriyor. Kaynak kodu sızdırıldığında, sunucular bağımsız olarak erişime açıldı.
Mars Stealer’ın verilerinin internete nasıl sızdığı tam olarak bilinmiyor.
Ancak araştırmacılar, operatörlerin, C&C sunucularını yanlışlıkla dünyaya tam erişim verecek şekilde yapılandırdığını düşünüyor. Bunun sonucunda kritik bilgiler açığa çıkmış oldu.
Buguard, resim güvenlik kurumlarını araştırmaya dahil etmeyi ve daha fazla sunucuyu devre dışı bırakmayı planlıyor. Mars Stealer’ın geliştiricilerinin ise henüz konuyla ilgili olarak açıklamada bulunmadı.
Siz bu yaşanan olay hakkında ne düşünüyorsunuz? Yorumlarda buluşalım.
