Editör: Enver Adıgüzel
Sality botnetine yönelik 31 Ağustos tarihinde gerçekleştirilen uluslararası operasyon, korsanların virüslü bilgisayarlara yeni zararlı yazılımlar indirme kabiliyetini engelledi, ancak daha önce cihazlara yerleşmiş olan yazılımların çalışmayı sürdürdüğü bildirildi.
Kripto adresleri kopyalama sırasında hedef alınıyor
Siber güvenlik şirketi CrowdStrike tarafından yayımlanan 1 Eylül tarihli raporda, Sality şebekesinin dünya genelinde 33 binden fazla bilgisayara zararlı yazılım dağıttığı kaydedildi. Şebekenin son sekiz yıldaki ana zararlı yazılımı olarak belirlenen EggJagger, kullanıcıların kopyaladığı Bitcoin ve Ethereum transfer adreslerini kendi denetimindeki adreslerle değiştiriyor.
Kullanıcı fonları doğrudan sahte adrese aktarılıyor.
ABD Adalet Bakanlığı, operasyonun 31 Ağustos günü yapılan müdahalenin ardından 1 Eylül 2026 tarihinde duyurulduğunu açıkladı. Operasyon kapsamında ABD yetkilileri Sality ile bağlantılı alan adlarına el koyarken, Bulgaristan, Macaristan ve Romanya’daki kolluk kuvvetleri de kendi bölgelerindeki alan adlarına yönelik adımlar attı.
Zararlı yazılımların cihazlardan silinmesi gerekiyor
Cihazlara daha önce yüklenmiş olan adres değiştirme yazılımları, şebekenin sunucularla bağlantısı kesilse dahi bağımsız şekilde çalışmaya devam ediyor. Çalıştırılabilir dosyalara tutunarak ağ paylaşımları ve çıkarılabilir sürücüler üzerinden yayılan Sality yazılımının oluşturduğu yerel tehdit, yalnızca ağ bağlantısının kesilmesiyle sona ermiyor.
Güvenlik uzmanları sistemlerin temizlenmesi çağrısında bulundu.
Operasyonu yürüten ekipler virüslü makinelerin iletişim kurduğu uç listelerini değiştirerek savunma kontrolündeki sunucuları devreye soktu ve zararlı dosyaları barındıran internet bağlantılarını kapattı. ABD Adalet Bakanlığı, Shadowserver Foundation adlı kuruluşun etkilenen cihazların temizlenmesi ve internet servis sağlayıcıları üzerinden mağdurlara ulaşılması için ortak çalışma yürüttüğünü bildirdi.
Kaynak: ABD Adalet Bakanlığı
