Avrupa Birliği Kolluk Kuvvetleri İş Birliği Ajansı (Europol), şu anda aktif olan en tehlikeli zararlı yazılım ailelerinden üçünün altyapısını çökerten büyük bir uluslararası operasyonun başarıyla tamamlandığını duyurdu. Operasyon sonucunda, dünya genelinde milyonlarca mağdurdan siber saldırıları yönetmek ve çalınan verileri depolamak için kullanılan 257 alan adı ve 235 sunucu ele geçirildi.
Hedef alınan zararlı yazılımlar, siber suç arsenalinde temel araçlar olarak öne çıkıyor; Gootloader 2020 yılından bu yana zararlı yazılımlar için bir yükleyici (Loader) olarak çalışırken, StealC şifreler ve kripto para cüzdanları gibi hassas verileri çalma konusunda uzmanlaşıyor. Geçen yıl ortaya çıkan ve saldırganlara enfekte olmuş cihazlar üzerinde tam kontrol sağlayan CastleRAT ise bir uzaktan erişim truva atıdır (RAT). Bu zararlı yazılımlar, küresel fidye yazılımı (Ransomware) çetelerinin operasyonlarıyla yakından bağlantılıdır.
Endgame Operasyonunun Detayları
Bu darbe, "hizmet olarak siber suç" ağlarını hedef alan devam eden uluslararası bir çaba olan "Endgame Operasyonu"nun bir parçası olarak gerçekleşti. Operasyonun bu aşamasına; Europol ve Eurojust'ın doğrudan koordinasyonuyla Amerika Birleşik Devletleri, Birleşik Krallık, Almanya, Hollanda, Polonya, Danimarka, Bulgaristan, Kanada ve Moldova olmak üzere dokuz ülkenin kolluk kuvvetleri katıldı.
Yetkililer, suç altyapısında, daha sonra satılmak veya sonraki saldırılarda kullanılmak üzere enfekte sistemlerden çıkarılmış kimlik bilgileri ve şifreleri içeren 6,4 milyon çalınan veri seti ele geçirildiğini açıkladı. Zararı en aza indirmek için bu veriler, mağdurları uyarmak ve etkilenen hesaplarını güvence altına almak amacıyla HaveIBeenPwned, DIVD ve NoMoreLeaks gibi uzmanlaşmış platformlar üzerinden sağlanacak.
Bu Çökertme Sonrasında Pratikte Ne Değişiyor?
Bu operasyon, organize siber suçlarla mücadelede stratejik bir dönüm noktasını temsil ediyor; yetkililer sadece bireyleri takip etmekle kalmıyor, aynı zamanda bu çetelerin güvendiği "teknik varlıkları" yok etmeye odaklanıyor. 235 sunucunun devre dışı bırakılması, saldırganların şu anda enfekte olmuş cihazlarla iletişim kurma yeteneğini felç ediyor ve şirketler ile kullanıcılar için suçlular altyapılarını yeniden kurmadan önce sistemlerini güvence altına almaları adına bir zaman penceresi sunuyor.
Bu darbe, Endgame Operasyonu kapsamındaki ilk eylem değildi; geçtiğimiz Haziran ayında enfekte olmuş yaklaşık 15.000 WordPress sitesi temizlenmiş ve Rus "Evil Corp" grubuyla bağlantılı sunuculara el konulmuştu. Ayrıca daha önceki aşamalarda IcedID, Trickbot ve Smokeloader gibi popüler zararlı yazılımlar hedef alınarak bu saldırıların kaynaklarının kurutulmasına yönelik uluslararası kararlılık yansıtılmıştı.
Kullanıcılar ve Şirketler İçin Güvenlik Tavsiyeleri
Operasyonun ortaya koyduğu teknik veriler doğrultusunda uzmanlar şu adımların atılmasını tavsiye ediyor:
- İçerik platformlarını güvence altına alın: WordPress kullanıcıları kimlik bilgilerini derhal güncellemeli, Çok Faktörlü Kimlik Doğrulamayı (MFA) etkinleştirmeli ve eklenti ile temalardaki güvenlik açıklarını kapatmalıdır.
- Veri sızıntılarını kontrol edin: Kişisel verilerinizin kurtarılan 6,4 milyon kayıt arasında olup olmadığını doğrulamak için operasyonda adı geçen güvenilir platformları kullanmanız önerilir.
- Savunma sistemlerini güncelleyin: StealC gibi zararlı yazılımlar yayılmak için bilinen yazılım açıklarına güvenmeye devam etmektedir, bu nedenle sistemlerin periyodik olarak güncellenmesi ilk ve en önemli savunma hattı olmaya devam etmektedir.