Avustralya, Amadey Kötü Amaçlı Yazılımının Arka Uç Sistemine Erişerek 180.000 Bilgisayarın Bağlantısını Kesti

Avustralya, Amadey Kötü Amaçlı Yazılımının Arka Uç Sistemine Erişerek 180.000 Bilgisayarın Bağlantısını Kesti

Avustralya Sinyal Müdürlüğü (ASD), Amadey kötü amaçlı yazılımını kullanan bir suçlunun, Avustralya’dakiler de dahil olmak üzere dünya genelindeki 180.000 enfekte bilgisayardan artık veri çalamayacağını veya bu bilgisayarlara erişemeyeceğini duyurdu. Kurumun operatörleri, suçlunun operasyonunun arka uç sistemine erişim sağlayarak bu bilgisayarlarla olan bağlantısını kesti.

ASD İstihbarat Genel Müdür Yardımcısı Vekili Tauri Gregory, 27 Ekim’de ABC News’e verdiği röportajda, “Attığımız bir sonraki adım, Amadey kontrolörünü tüm bu kurbanlardan ayırmaktı” dedi.

ASD, Avustralya’nın dış sinyal istihbarat ve siber güvenlik ajansıdır. Kurumun saldırgan siber operasyonları, Avustralya hükümetinden açık onay gerektirir ve denizaşırı siber suçluların altyapılarını devre dışı bırakarak onları bozabilir.

Amadey Kötü Amaçlı Yazılımı Hakkında Detaylar

ESET’in Amadey analizine göre, Amadey 2018 yılında suçlulara bir hizmet olarak satıldı. Her alıcı, kendi sunucularında kendi kontrol panelini işletiyor.

Amadey ile enfekte olan bilgisayarlar, alıcının komuta ve kontrol (C2) sunucusuyla iletişim kurar ve onun emirlerini yerine getirir. Amadey’in ana görevi, StealC bilgi hırsızı gibi daha fazla kötü amaçlı yazılım yüklemektir. Ayrıca kimlik bilgilerini çalabilir ve alıcıya makineye uzaktan erişim sağlayabilir.

Amadey’in bilgisayarlara bulaşmasının en yaygın yolları sahte yazılım güncellemeleri, kırılmış yazılım yükleyicileri ve diğer kötü amaçlı yazılım yükleyicileriydi.

Suçlunun Amadey operasyonu, birçok benzer operasyondan biriydi. ESET, takibinde altyapıyı paylaşmayan 53 ayrı Amadey botnet’i tespit etti.

Bir kontrolörün kurbanlarından bağlantısını kesmek, daha önceki hırsızlıkları geri almaz. Microsoft’un analizine göre, bilgi hırsızları tarafından çalınan kimlik bilgileri, saldırganlar tarafından kullanılmadan önce aylarca bekleyebilir. Çalınan bir oturum çerezi, bir saldırganın çok faktörlü kimlik doğrulamasını (MFA) atlamasına olanak tanıyabilir.

ASD’nin 27 Ekim’de yayımlanan yıllık siber tehdit raporu, bu operasyonu detaylandırmamaktadır.

Uluslararası İşbirliği ve Önceki Operasyonlar

Amadey’in altyapısı, Haziran ayında özel ortaklarla çalışan uluslararası bir kolluk kuvvetleri operasyonu olan Operation Endgame tarafından da bozulmuştu. 15-19 Haziran tarihleri arasında, operasyon Amadey, StealC ve SocGholish kötü amaçlı yazılımlarıyla ilişkili sunucuları hedef aldı.

Europol’ün Haziran duyurusuna göre, Avustralya, Operation Endgame’i birlikte yürüten dokuz ülkeden biridir. Ancak, Haziran ayındaki eylem haftasına katılan ülkeler listesinde yer almadı ve duyuruda ASD’den bahsedilmedi.

Başka Bir Siber Güvenlik Başarısı

Ayrı bir olayda, ASD, bir işletmeden çalınan 5 terabaytlık verinin satışa sunulduğuna dair bir ihbar aldığını belirtti. İşletme, hacklendiğinden habersizdi. Veriler arasında iş belgeleri, kişisel veriler, oturum açma kimlik bilgileri ve şifreler bulunuyordu.

Ajans, veriler satılmadan önce sisteme girerek verileri imha etti. İmha edilen dosyalar arasında Avustralyalılardan çalınan tahmini 4,8 milyon ve diğer ülkelerdeki kurbanlardan alınan yüz binlerce veri bulunuyordu.