Europol, Gootloader, CastleRAT ve StealC altyapısını çökertti: 235 sunucu ve 257 alan adı ele geçirildi
Dokuz ülkenin kolluk güçlerinin katıldığı Operation Endgame kapsamında, üç zararlı yazılım hizmetinin altyapısı kapatıldı ve yaklaşık 6,4 milyon çalıntı giriş bilgisi ele geçirildi; bu tek adım henüz hiçbir tutuklamaya yol açmadı.
Europol ile Eurojust'un koordine ettiği Operation Endgame kapsamında dokuz ülkenin kolluk güçleri, Gootloader yükleyicisi, CastleRAT uzaktan erişim truva atı ve StealC bilgi hırsızı zararlı yazılımlarının altyapısını devre dışı bıraktı. Operasyonda 235 sunucu ve 257 alan adı ele geçirildi. CastleRAT tarafında 120 sunucu ve 39 alan adı el konuldu.
Kaynaklara göre Gootloader 2018 ya da 2020'den beri kullanılıyordu. Zararlı yazılım, sahte hukuki belgeler aracılığıyla, çoğunlukla WordPress üzerinde ele geçirilmiş sitelerden yayılıyor ve arama motoru sonuçlarını manipüle eden SEO zehirleme yöntemiyle kurbanlara ulaşıyordu. ABD Adalet Bakanlığı, Gootloader'ın en az 25.000 bilgisayarı enfekte ettiğini ve ABD'de yaklaşık 28,8 milyon dolarlık zarara yol açtığını, bu zararların bazı fidye yazılımı saldırılarıyla bağlantılı olduğunu açıkladı.
Üçüncü önemli kalem, yaklaşık 6,4 milyon kurban giriş bilgisi. Şüphelilerin bu bilgileri, fidye yazılımı dahil sonraki saldırılarda kullanılmak üzere sattığı belirtiliyor. Hükümetler, bu verilerin Have I Been Pwned ve No More Leaks gibi hizmetlerle paylaşılacağını ve etkilenen kişi ile kuruluşların bilgilendirilebileceğini bildirdi. Hollanda polisi, CastleRAT ile çalınan verileri Check your hack sitesine yükledi; kullanıcılar burada e-posta adreslerinin bu veriler arasında olup olmadığını sorgulayabiliyor.
WordPress site sahipleri için öneriler net: yönetici şifreleri en az 12 karakterlik, her yerde farklı şifrelerle değiştirilmeli ve çok faktörlü doğrulama açılmalı. Ayrıca bilinmeyen kullanıcı hesaplarının ve arka kapı kodlarının kaldırılması, WordPress ile eklentilerinin güncellenmesi tavsiye ediliyor. Bu operasyonda herhangi bir tutuklama açıklanmadı.
Neden önemli
Gootloader gibi yükleyiciler, bir sitenin ele geçirilmesini kurbanın bilgisayarına sızmanın başlangıç noktasına çeviriyor. Bu nedenle WordPress yöneticileri, kendi sitelerinde zararlı kod barındırmasa bile bir sonraki saldırının kaynağı olabilir. Çalınmış giriş bilgilerinin milyonlarca kayıtla satılması, eski ya da tekrar kullanılan şifrelerin ne kadar tehlikeli olduğunu da gösteriyor; etkilenen kullanıcıların hesaplarını şimdi kontrol etmesi, bu verilerin sonraki saldırılarda kullanılması riskini azaltabilir.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.