ABD yetkilileri tarafınca meydana getirilen açıklamaya gore FBI, Rus askeri haber alma ajansı tarafınca denetim edilen siber kabahat aracını bozdu. Rus hükümeti destekli Sandworm hack grubuna ilişik olan Cyclops Blink hücum araçları, Rusya’nın planlarından derhal ilkin dönem dışı bırakıldı.

ABD’li yetkililer, Rusya’nın Ukrayna’ya başlatmış olduğu işgale karşı Rusya’nın siber faaliyetlerinin önüne geçmek istiyor. Rus oligarkların kara para akışını ve Kremlin’in fena niyetli siber eylemlerini engelleme çabaları kapsamında FBI’ın Cyclops Blink isminde botnet’i bozmuş olduğu öğrenildi.

FBI, Rusya’nın Cyclops Blink botnet’ine hücum etti

Rusya hükümeti destekli olduğu malum Sandworm grubu tarafınca 2019 yılından bu yana kullanılan Cyclops Blink, saldırganların aygıt yazılımı güncellemeleri vasıtasıyla çeşitli cihazlara sızmasını sağlıyor. Bilgisayar korsanları, bu botnet hücum girişimi yardımıyla güvenliği ihlal edilmiş ağlara uzaktan erişebiliyor.

Fena amaçlı yazılım, WatchGuard Firebox güvenlik duvarı cihazlarını ve birden fazla ASUS router modelini ele geçirmişti. Sadece FBI tarafınca başlatılan operasyon, Rus askeri haber alma teşkilatını destekleyen bu botnet’i bozmayı başarmış şeklinde görünüyor.

Rus yazılımına yönelik açıklamalarda bulunan ABD Başsavcısı Merrick Garland, Rus askeri haber alma teşkilatı tarafınca denetim edilen ve yaygın olarak GRU olarak malum botnet’in kesintiye uğradığını beyan etti. Garland ek olarak Ukrayna’ya karşı kullanılabileceğinden kaygı duyduklarını söylemiş oldu:

“Rus hükümeti kısa sürede Ukrayna hedeflerine hücum etmek için benzer bir altyapı kullandı. Her neyse ki bu botnet’i kullanılmadan ilkin bozabildik. Internasyonal ortaklarla yaptığımız yakın emek harcama yardımıyla, binlerce ağ donanımı aletine bulaştığını tespit edebildik. Botnet silahlandırılmadan ilkin GRU’nun bu cihazlar üstündeki kontrolünü dönem dışı bırakabildik.”

ABD Hakkaniyet Bakanlığı, FBI tarafınca yürütülen operasyonda fena amaçlı yazılımı Watchguard ve Asus cihazlarından kaldırdıklarını deklare etti. Bakanlık ek olarak Asus ve WatchGuard yönlendiricilerine Cyclops Blink’i kopyalama ve üretim ortaklarına gönderme izni verdi. Bu sayede benzer girişimlere karşı tedbir alınabilecek.

Peki siz FBI tarafınca dönem dışı bırakılan Rus hücum aracı Cyclops Blink hakkında ne düşünüyorsunuz? Görüşlerinizi SDN Forum‘da yada yorumlarda bizlerle paylaşmayı ihmal etmeyin!