Gootloader Fidye Yazılımı: 2018’den Bu Yana 44 Saldırıda 29 Milyon Dolarlık Kayıp

Gootloader Fidye Yazılımı: 2018’den Bu Yana 44 Saldırıda 29 Milyon Dolarlık Kayıp

Adalet Bakanlığı, Gootloader kötü amaçlı yazılımının arkasındaki sistemleri çökerten uluslararası kolluk kuvvetleri operasyonu hakkında yeni detaylar paylaştı.

Perşembe günü, uluslararası bir kolluk kuvvetleri ve siber güvenlik şirketi koalisyonu, StealC parola çalan kötü amaçlı yazılım tarafından kullanılan 100’den fazla sunucuyu devre dışı bıraktı. Bu operasyon, Gootloader ve CastleRAT kötü amaçlı yazılım türleri tarafından kullanılan 235 sunucu ve 257 alan adını da hedef alan daha geniş bir operasyonun parçasıydı.

Operasyonla ilgili Perşembe günü yapılan ek bir duyuruda, Adalet Bakanlığı Başsavcı Yardımcısı A. Tysen Duva, Gootloader’ın ele geçirilmiş web siteleri dahil 100’den fazla sunucudan kaldırıldığını ve siber suçluların Gootloader kötü amaçlı yazılımını dağıtmak ve kontrol etmek için kullandığı çeşitli alan adlarının ele geçirildiğini belirtti.

FBI Siber Şube Operasyon Direktörü Brett Leatherman, bilgisayar korsanlarının ele geçirilmiş web siteleri ağını kullanarak binlerce bilgisayara Gootloader bulaştırdığını ve böylece fidye yazılımı dağıtmak için gerekli erişimi sağladığını ifade etti.

Adalet Bakanlığı yetkilileri, Gootloader’ın 2018’den beri var olduğunu ve dünya genelinde 25.000 cihaza bulaştığını açıkladı. Bu hafta açıklanan mahkeme belgelerinde, savcılar kurbanların genellikle Gootloader’ı yanlışlıkla indirdiğini ve ele geçirilmiş cihazlarının diğer enfekte bilgisayarlardan oluşan bir botnet’e eklendiğini belirtti. Bilgisayar korsanları daha sonra bu cihaz ağına erişimi fidye yazılımı çetelerine sattı.

Adalet Bakanlığı, 44’ten fazla ABD merkezli fidye yazılımı kurbanının başlangıçta Gootloader tarafından enfekte edildiğini ve bunun sonucunda toplam 28,8 milyon dolarlık kayıp yaşandığını bildirdi.

Leatherman, koordineli teknik operasyonlar, mağdur bildirimleri ve iyileştirme çalışmaları sayesinde Gootloader’ın ele geçirilmiş cihaz ağını bozmayı başardıklarını söyledi.

Savunma Bakanlığı yetkilisi Kenneth DeChellis yaptığı açıklamada, “Gootloader kötü amaçlı yazılımı, ABD Savaş Bakanlığı ve Savunma Sanayi Üssü’ne yönelik saldırılar da dahil olmak üzere küresel ölçekte kurbanları hedef aldı” dedi.

Shadowserver Vakfı, enfekte sistemleri tespit etmek ve kurbanları bilgilendirmek için dünya genelindeki internet servis sağlayıcıları ve Bilgisayar Güvenliği Olay Müdahale Ekipleri ile işbirliği yaptı. Ele geçirilen alan adları artık bir el koyma afişi taşıyor.

Adalet Bakanlığı, bu operasyonların güçlü kötü amaçlı yazılım türlerini ve büyük botnet’leri bozmayı amaçlayan uzun soluklu uluslararası bir kolluk kuvvetleri girişimi olan Operation Endgame’in bir parçası olduğunu belirtti.

Operasyonun önceki aşamalarında DanaBot, IcedID, SystemBC, Pikabot, SmokeLoader, Bumblebee ve Trickbot gibi kötü amaçlı yazılım türleriyle bağlantılı sunucular, web siteleri ve botnet’ler çökertilmişti. Operation Endgame ayrıca Rhadamanthys bilgi hırsızı, VenomRAT uzaktan erişim truva atı ve Elysium botnet’inin de çökertilmesini sağladı.

Geçen yıl Adalet Bakanlığı, kötü amaçlı yazılımları gerçek antivirüs araçlarına karşı test etmek için kullanılan AVCheck.net, Crypt.guru, Cryptor.live ve Cryptor.biz gibi siteleri de diğer kurumlarla işbirliği yaparak kapatmıştı.