Siber güvenlik araştırmacıları, internete sızdırılan berbat maksatlı yazılım kodları sayesinde hackerlara taarruz düzenledi. Olağanda tam aykırısı yani hackerlar güvenlik firmasına taarruz düzenliyordu. Siber güvenlik firmasının hackerlara hücum düzenlemesi bir birinci değil fakat alışılmışın dışında bir durum.
Siber güvenlik araştırmacıları yüzlerce sefer hackerların taarruzlarını bertaraf etmeyi başarmıştı.
Ortaya çıkan raporlara nazaran bir siber güvenlik şirketi, hackerların açıklarını bularak berbat hedefli yazılım sunucularını çökertti. Bilgisayar korsanlarının operatörlerini devre dışı bırakan bu sefer karşı taraf oldu.
Siber güvenlik firması Buguard’ın hackerlara ilişkin komut ve denetim (C&C) sunucularını çökertti.
Bilgisayar korsanlarına ilişkin beş sunucuyu güvenlik açığı üzerinden bozan Buguard araştırmacıları, dört sunucunun büsbütün kullanım dışı kaldığını söz etti.
Rapora nazaran Buguard, Mars Stealer ismindeki makûs hedefli yazılımın sızdırılmasının akabinde harekete geçti. Bilmeyenler için Mars Stealer, hackerların taarruz gerçekleştirmek için sunucu kiralayabildiği malware platformu olarak hizmet veriyor. Kaynak kodu sızdırıldığında, sunucular bağımsız olarak erişime açıldı.
Mars Stealer’ın bilgilerinin internete nasıl sızdığı tam olarak bilinmiyor.
Ancak araştırmacılar, operatörlerin, C&C sunucularını ezkaza dünyaya tam erişim verecek halde yapılandırdığını düşünüyor. Bunun sonucunda kritik bilgiler açığa çıkmış oldu.
Buguard, fotoğraf güvenlik kurumlarını araştırmaya dahil etmeyi ve daha fazla sunucuyu devre dışı bırakmayı planlıyor. Mars Stealer’ın geliştiricilerinin ise şimdi bahisle ilgili olarak açıklamada bulunmadı.
Siz bu yaşanan olay hakkında ne düşünüyorsunuz? Yorumlarda buluşalım.
