killsec fidye yazılımı çetesi çökertildi, başında 16 yaşında bir çocuk varmış

Posted on 2 Eki 2026

arkadaşlar, uluslararası polis operasyonu “Operation KillSwitch” diye bir şey yapıp killsec denen fidye yazılımı çetesini çökertmiş. haber şu: üç kişi tutuklanmış, bunlardan biri de 16 yaşında bir çocukmış ve grubun başında o varmış. yani yönetici o. ciddi ciddi.

durumu şöyle anlatalım

killsec, son zamanlarda pek çok şirketi hedef alan bir fidye yazılımı grubu. bu çeteden bahsediyoruz. polis operasyonunda veri sızıntı sitesini kapatmışlar, sunucuları ele geçirmişler. şu an bu çocuğun ve diğer üyelerinin ne kadar ciddiye alındığını görmek ilginç, çünkü 16 yaşında biri bu kadar organize bir suç operasyonunu yönetebiliyormuş.

ne oldu tam olarak

  • veri sızıntı sitesi kapatıldı: killsec’in çalınan verileri pazarladığı site offline gitti
  • sunucular ele geçirildi: operasyonun detaylarını, kurbanlarını ve iletişim bilgilerini içeren sunucular polis kontrolüne geçti
  • üç kişi tutuklandı: bunlardan en az biri türkiye’de olmayabilir ama uluslararası koordinasyon var
  • 16 yaşındaki yönetici: en ilginç kısım bu. çocuk, grubun başında olarak diğer saldırganları organize etmiş

teknik taraf

fidye yazılımı operasyonları genellikle şöyle işler:

  1. ağa girer (phishing, zayıf şifre, vpn açığı vs)
  2. veri çalar
  3. şirkete “verinizi yayınlayacağım, para ver” diye mesaj gönder
  4. para almadıkça verileri sızıntı sitesinde yayınlar

killsec de aynı playbook’u oynuyormuş. ama şu an bu oyun bitti.

sistem yöneticileri için ne anlama geliyor

spoiler: bu harika bir haber aslında. işte neden:

  • killsec’in veri tabanı ele geçirildi, yani kurbanları listesi polis elinde
  • eğer sizin şirket bu listede varsa, polis sizi arayacak muhtemelen
  • bu çetenin saldırı vektörleri ve yöntemleri güvenlik araştırmacıları tarafından incelenecek
  • benzer gruplar için bir caydırıcı olacak (yani “dikkat, polis aktif” mesajı)

yapmanız gerekenler

şunu bi yapın:

  1. loglarınızı kontrol edin: son 6 ayda şüpheli giriş denemesi var mı? ssh, rdp, vpn loglarına bakın
  2. şifreleri güncelleyin: özellikle vpn, rdp, ssh şifreleri. güçlü şifreler kullanın (en az 16 karakter)
  3. mfa açın: eğer açık değilse, tüm kritik servislerde multi-factor authentication açın
  4. yedeklerinizi kontrol edin: fidye yazılımına karşı en iyi silah, sağlam yedeklerdir
  5. network segmentasyonu: kritik sistemleri ayrı ağda tutun
  6. endpoint protection: tüm bilgisayarlarda güvenlik yazılımı olsun

edit:

  • bu operasyon uluslararası koordinasyonla yapılmış, türkiye, ab ve diğer ülkeler katılmış
  • killsec’in kurbanları arasında türk şirketleri de var olabilir
  • bu tür operasyonlar, fidye yazılımı gruplarına karşı artan baskıyı gösteriyor

bkz:

  • ransomware operasyonları
  • operation disruptor (daha önceki benzer operasyon)
  • mfa açmayan sistem yöneticileri

dikkat: eğer şirketiniz fidye yazılımı saldırısı geçirdiyse, bunu polis ve siber güvenlik uzmanlarına bildirin. kendi başınıza çözmeye çalışmayın, daha kötü olabilir.

Kaynaklar:

Bu içerik yapay zeka tarafından oluşturulmuştur.