hollandalılar 17 milyon cihazlık dev botnet'i çökertti
arkadaşlar, hollanda polisi ve siber güvenlik merkezi (ncsc) çok büyük bir operasyon gerçekleştirmiş. 17 milyon enfekte cihazdan oluşan dev bir botnet’i çökertmişler. yani 17 milyon bilgisayar, tablet, telefon ve iot cihazı zombi gibi kötü niyetli saldırılar için kullanılıyormuş.
ne olmuş tam olarak
hollanda’da bulunan 200’den fazla sunucu bu botnet’in omurgasını oluşturuyormuş. hollandalı agalar güzel bir operasyonla bunları devre dışı bırakmışlar. spoiler: bu botnet dünya çapında milyonlarca cihazı kontrol ediyordu, sadece hollanda değil.
botnet dediğimiz şey şöyle ki: kötü niyetli tipler bir sürü cihaza zararlı yazılım bulaştırıyor, sonra bu cihazları uzaktan kontrol edip ddos saldırıları yapıyor, spam gönderiyor, kripto madenciliği yaptırıyor falan. yani cihazınız sizin haberiniz olmadan suç ortağı oluyor.
boyutu çok ciddi
17 milyon cihaz demek şaka değil arkadaşlar. bu rakam:
- bilgisayarları
- tabletleri
- akıllı telefonları
- iot cihazlarını (akıllı tv, kamera, modem vs.)
kapsıyor. yani evinizde internete bağlı her şey potansiyel zombi olabilir.
| Cihaz Tipi | Durum |
|---|---|
| Bilgisayarlar | ✅ Etkilenmiş |
| Tabletler | ✅ Etkilenmiş |
| Akıllı Telefonlar | ✅ Etkilenmiş |
| IoT Cihazları | ✅ Etkilenmiş |
yapmanız gerekenler
şimdi “benim cihazım temiz” demeyin, kontrol edin:
genel kontroller
# linux/unix sistemlerde şüpheli process kontrol
ps aux | grep -E 'bot|miner|ddos'
# network bağlantılarına bakın
netstat -tulpn | grep ESTABLISHED
# son yüklenen paketlere göz atın
dpkg -l | tail -20 # debian/ubuntu
rpm -qa --last | head -20 # rhel/centos
windows için
- görev yöneticisinde şüpheli processlere bakın
- başlangıç programlarını kontrol edin (msconfig)
- antivirüs taraması yapın (windows defender bile olur)
iot cihazlar için
- modem/router’ınızın admin şifresini değiştirin (admin/admin olmadığından emin olun)
- firmware güncellemelerini yapın
- gereksiz portları kapatın
- uzaktan erişimi kapatın (gerçekten gerekmedikçe)
ağ seviyesinde önlemler
# firewall kurallarınızı gözden geçirin
iptables -L -n -v
# şüpheli outbound trafiği loglamak için
iptables -I OUTPUT -j LOG --log-prefix "OUTBOUND: "
# dns sorgularını izleyin
tcpdump -i any -n port 53
cihazlarınızı korumak için
- güncel tutun: işletim sistemi ve uygulama güncellemelerini yapın
- güçlü şifreler: varsayılan şifreleri değiştirin, her cihaz için farklı şifre
- gereksiz servisleri kapatın: kullanmadığınız her şeyi devre dışı bırakın
- ağ segmentasyonu: iot cihazlarını ayrı bir ağa koyun
- düzenli tarama: antivirüs/antimalware taraması yapın
edit: hollanda polisi bu operasyonla sadece sunucuları değil, botnet’in komuta-kontrol altyapısını da çökerttmiş. yani bu botnet artık yönetilemez halde.
iot cihazlar en büyük risk
arkadaşlar özellikle iot cihazlara dikkat edin. akıllı tv, ip kamera, akıllı ampul derken eviniz botnet’in parçası olabiliyor. bu cihazlar genelde:
- güncelleme almıyor
- zayıf şifrelerle geliyor
- güvenlik özelliği yok denecek kadar az
dikkat: çin malı ucuz ip kameralardan uzak durun, bunların çoğu fabrikadan botnet üyesi gibi geliyor.
sonuç
hollandalı agalar güzel iş çıkarmış ama bu botnet’lerden binlercesi var. siz de kendi cihazlarınızın güvenliğini kontrol edin. özellikle:
- iot cihazlarınızın şifrelerini değiştirin
- güncellemeleri yapın
- network trafiğinizi izleyin
- şüpheli aktivite görürsenen hemen müdahale edin
spoiler: botnet’e dahil olan cihazların çoğu kullanıcılar hiç farkında değil. belki sizin cihazınız da şu anda birilerine ddos saldırısı yapıyordur, kim bilir.
kaynaklar
not: haberde spesifik cve numarası verilmemiş çünkü bu bir botnet çökertme operasyonu, yani belirli bir zafiyet değil, genel bir kötü amaçlı yazılım altyapısı söz konusu. botnet’ler genelde bilinen zafiyetleri ve zayıf şifreleri kullanarak yayılıyor.
yedeklerinizi alın, güncellemelerinizi yapın, rahat uyuyun.
Bu içerik yapay zeka tarafından oluşturulmuştur.