Siber guvenlik firmaları bircok kez hackerların saldırı yontemlerini deşifre etti. Ancak ortaya cıkan sona rapora gore bir siber guvenlik şirketi, bilgisayar korsanlarının acığını kullanarak kotu amaclı yazılım sunucularını bozdu. Korsanların operatorlerini devre dışı bırakmayı başardı.
[h=2]Siber guvenlik firması, kotu amaclı yazılım ile sunucuları alt etti[/h] Siber guvenlik firması Buguard’ın hackerlara ait komut ve kontrol (C&C) sunucularını cevrim dışı bıraktığı oğrenildi. Bilgisayar korsanlarına ait beş sunucuyu guvenlik acığı uzerinden bozan Buguard araştırmacıları, dort sunucunun tamamen kullanım dışı kaldığını ifade etti.
Rapora gore Buguard, Mars Stealer adındaki kotu amaclı yazılımın sızdırılmasının ardından harekete gecti. Bilmeyenler icin Mars Stealer, hackerların saldırı gercekleştirmek icin sunucu kiralayabildiği malware platformu olarak hizmet veriyor. Kaynak kodu sızdırıldığında, sunucular bağımsız olarak erişime acıldı.
https://shiftdelete.net/google-mac-kullanicilarini–acigi-konusunda-uyardi Mars Stealer’ın verilerinin internete nasıl sızdığı tam olarak bilinmiyor. Ancak araştırmacılar, operatorlerin, C&C sunucularını yanlışlıkla dunyaya tam erişim verecek şekilde yapılandırdığını duşunuyor. Bunun sonucunda kritik bilgiler acığa cıkmış oldu.
Buguard, resim guvenlik kurumlarını araştırmaya dahil etmeyi ve daha fazla sunucuyu devre dışı bırakmayı planlıyor. Mars Stealer’ın geliştiricilerinin ise henuz konuyla ilgili olarak acıklamada bulunmadı.
Guvenlik araştırmacıları, bilgisayar korsanlarının calınan tum verilere erişimini kaybedeceğini bildirdi. Ayrıca kurbanlarını yeniden hedef alıp yeniden malware bulaştırmak zorunda kalacağı anlamına geldiğini soyledi.
Peki siz bu konu hakkında ne duşunuyorsunuz? Goruşlerinizi yorumlar kısmından bizlerle paylaşmayı unutmayın!