OluÅŸturulma Tarihi: Temmuz 03, 2005 00:00
Her ülkede sayıları hızla artan hacker grupları Türkiye’de de var. Türkiye’de bu grupların en bilinenleri, Türk milliyetçileri ve PKK yanlıları...Milliyetçi hacker’lar, kendi temsil ettikleri görüşlerin aleyhinde faaliyet gösterdiğini düşündükleri siteleri çökertiyor. Başta PKK yanlısı olmak üzere Ermeni, Rum, Yunan gibi ‘düşman’ saydıkları halkların sitelerine saldırıyorlar. THS (Turkish Hacking Sabotage) Group (www.thsgroup.org), Ayyıldız Team (www.ayyildiz.org), Antisite (www.antisitenet.com), Siberworriors ve DSS (Digi Security) bunların en bilinenleri.PKK yanlısı hacker’lar ise daha çok Türk sivil hedeflere yöneliyorlar. Bunların arasında baklavacı Güllüoğlu’nun sitesi de var, modacı Arzu Kaprol’ünki de.Her iki taraf da ‘indirdikleri’ siteleri gidip gururla www.zone-h.org gibi bazı uluslararası hack listelerine kaydettiriyor. Bu siteler önce başvuruyu inceliyor, doğru ise kayıt altına alıp, o hack grubunun hanesine yazıyor. Kabul edilen her kayıtta prestijleri biraz daha artıyor.İşin bir başka ilginç yanı da, hacklenen sitelere konulan ibareler: PKK’lılar, ele geçirdikleri sitelere göğsünde örgüt bayrağı olan bir penguen figürü koyuyor ya da ‘Dersim’in intikamı’ gibi yazılar yazıyor.Türk milliyetçisi hacker’lar ise ele geçirdikleri sitelerin girişine
Atatürk’lü, Türk bayraklı resimler ve ‘Aziz şehitlerimiz adına bu site Türk topraklarına katılmıştır’ gibi bildiriler koyuyorlar. Keyifleri yerindeyse siteyi çökerttikten sonra karşı tarafa bir de Çökertme türküsünü dinletiyorlar. Bunlardan bazıları, güvenlik güçlerinin kendilerinden haberdar olduğunu fakat dokunmadığını hatta koordineli hareket ettiklerini iddia ediyorlar.MİLLİYETÇİ HACKER’LAR ARALARINDA KAVGALIDört ana grup etrafında toplanan milliyetçi Türk hacker’ları birbirleriyle de rekabet içinde. Birleşmeler, ayrılmalar, suçlamalar ve zaman zaman da iç savaşlar yaşanıyor. Mesela röportajı yaptığımız sırada birlikte hareket eden DSS Türkiye ile THS grubu röportajdan sonra ayrıldıklarını açıkladı. İki ay önce kurulan Ayyıldız grubu ise saldırılarıyla diğer hacker gruplarından THS’yi ve Türk Darbe’yi kapattı, bütün milliyetçi cepheyi birleştirmeyi hedeflediğini ilan etti.Aralarında öğrenciler de var, banka güvenlik uzmanları da. Çoğunluk erkek olsa da kadınlara da rastlanıyor. Yaş aralığı 18-35.Jargonları Kurtlar Vadisi’nin repliklerini hatırlatıyor. Kendilerine Sancakoğlu, Battal Gazi, Tuğgeneral, Bayraktar gibi nick’ler (takma isimler) seçiyorlar. Yaptıkları saldırılara ‘operasyon’ adı veriyorlar.Her operasyondan önce onlarca kişilik uzman takımlar kuruluyor ve bu kişiler kendi aralarında albay, yarbay gibi sanal rütbelerle sanal bir hiyerarşi yaratıyorlar. Her birinin ayrı bir görevi oluyor.Ülkelerarası operasyonlarda binlerce adrese aynı anda saldırılıyor, siteler ele geçiriliyor. Saldırılarda genç olanlar hack operasyonlarıyla, daha yaşlı olanlar propaganda ve bilgilendirme operasyonlarıyla meşgul oluyorlar.Türkiye’de saldırı yönetebilecek düzeyde iyi bilgisayar bilen 15-20 kadar hacker var. Bu sanal aleme nam salmak için yeterli bir sayı. Avrupa’da rakip tanımıyorlar, son olarak Brezilya ile Türkiye arasında çıkan sanal savaşta 17 bin Brezilya sitesini topa tuttular.Kendilerine rakip gördükleri diğer gruplar ise Ruslar ve Koreliler. Kendilerini bu iki grubun ardından sanal dünyanın en büyük vurucu gücü olarak gösteriyorlar. Bu durum Türkiye kökenli IP’lerin (internete bağlanma noktaları), son zamanlarda hızla kara listeye alınmalarından da anlaşılıyor.Bu grupların başında gelenlerden DSS ve Ayyıldız’la milliyetçi hacker grupların nasıl oluştuğunu ve nasıl çalıştıklarını konuştuk.Ayyıldız Team (AYT)Masraflarımızı Büyük Üstat karşılıyorAyyıldız Team (AYT), Türkiye’deki tüm milliyetçi hacker grupları tek bir çatı altında birleştirme iddiasında. 2 aydır faaliyetteler. Şu anda 3 bin üyeleri var, hedefleri bu sayıyı 500 bine çıkarmak. Grup temsilcilerine internet üzerinden ulaştık. Bıraktığımız telefon numarasını gizli bir numaradan aradılar ve internet üzerinden yapılacak bir söyleşi için randevu verdiler. Fotoğraf vermeyi kabul etmedikleri gibi yüz yüze de gelmek istemediler. Röportajı basın sözcüleriyle yaptık, bu arada grubun üst düzey elemanları da izledi. ‘Beylerbeyi’ adlı bir yönetici zaman zaman müdahale etti. Siyasi görüşlerini Atatürk devletçiliği, Atatürk milliyetçiliği olarak açıklıyorlar. Üyelere girişte yemin ettiriyorlar. Yeminde özetle, vatana ihanet etmeyeceğim, diyorsunuz. Eğer ederseniz de cezasının ölüm olduğunu bildiğinizi söylüyorsunuz... Ayyıldız Grup nedir? Kimler tarafından, ne amaçla kurulmuştur?- Team, şu ana kadar oluşturulan en güçlü Türk siber savunma ve saldırı platformudur. Başlıca amacı anti-Türk sitelere karşı Türk sitelerini, server’larını korumak ve teknik destek vermek. Platform içerisinde bulunan tüm yöneticiler konularında uzman profesyonel kişiler. Aramızda Türkiye’nin ve dünyanın en iyi coder’ları (programcıları) bulunuyor. Gündemdeki konuları, örneğin Ermeni soykırımı iddalarını yakından takip ediyoruz. Yabancı dil konusunda uzman arkadaşlarımız dış istihbarata bakıyor. Mesela şu anki info yöneticimiz 7 dil biliyor. Platformda farklı görev grupları var. Saldırı timimiz, özel sanal harp timimiz, strateji grubu, ar-ge sorumlusu, program geliştirme ve üretme grubu vb...Herhangi bir resmi kurumla ilginiz var mı?- 318 sayılı kanun gereği bağlı bulunduğumuz kurum ve kuruluşlara dair bilgi verememekteyiz.Bu imanızı ‘var ama söyleyemeyiz’ diye mi almak lazım?- Evet.Diğer ülkelerle kıyaslandığında Türkiye’de hacker’lık ne durumda?- Diğer ülkelerle kıyaslandığında yüksek bir orana sahip. Bugün resmi hacker listelerine bakıldığında (www.zone-h.org) Türklerin 1 numarayı aldığı açıkça görülür.Peki bu Türkiye’de yüzlerce bilgisayar dáhisi olduğu anlamına mı geliyor?- Türkiye diğer ülkelerle kıyaslandığında hacker cenneti olacak gibi gözüküyor ama tabii bu işlerin asıl erbabı parmakla sayılacak kadar azdır. Gerçek hacker sayısı 20 civarıdır.500 BİN KİŞİLİK BİR SİBER GRUP KURACAĞIZDünyanın her yerinde hacker’lar milliyetçi insanlardan mı oluşur?- Kesinlikle hayır, maalesef.Peki Türkiye’de niçin bu kadar çok milliyetçi hacker grubu var? Bu Türkiye’ye özgü bir durum mu?- Hayır, yanılıyorsunuz, satanist hacker’lar da var, hırsızlık (kredi kartı dolandırıcılığı) yapanlar da.Peki madem amaç aynı, niçin birden fazla grup var ve birbirleri hakkında olumsuz düşünüyorlar?- Bazı grupların amaçları farklıdır. Milliyetçi gibi görünüp başka amaçlara hizmet ederler. Biz de bunun için kurulduk. Amaç birliği taşıdığımız grupları bir çatı altında birleştirmek ve dünyanın tartışmasız en büyük siber grubu olmak istiyoruz. Hedef 500 bin kişilik bir grup kurmak. Neden sizin çatınız altında birleşilsin ki?- Ya AYT ile birlikte olunacak ya da başka hack grubu kalmayacak Türkiye’de. 1 hafta içinde THS grubu, Türk Darbe’yi kapattığımız gibi hepsini kapatacağız. Teknoloji ve maddi güç bizde.GRUPTA ASKERİ KOMUTA ZİNCİRİ VAROnu soracaktım. Giderlerinizi nasıl karşılıyorsunuz?- Masraflar Büyük Üstat’ımız tarafından karşılanıyor.Büyük Üstat? Masonik bir terim mi bu?- Hayır, sitemizin en üst yöneticisi. İşinde uzmandır. ‘Orgeneral’ deriz.Detay vermeyeceksiniz anlaşılan ama Büyük Üstat için bu işlere para harcayan varlıklı biri diyebilir miyiz?- Evet. Grubumuzda askeri komuta zinciri ve mutlak disiplin vardır. Asla ast üstüyle arz iznini almadan görüşemez.Bugüne kadar neler yaptınız?- 8 bin üzerinde Fransız sitesi, soykırım iddialarını protesto için hack edildi. Ülkemizde porno ve kötü içerikli yayın yapan 1000 site kapatıldı. Bölücü-yıkıcı içerikli yayın yapan siteler kapatıldı ve saldırılar halen devam ediyor.Örnek verebilir misiniz?- Ermeni iddialarıyla ilgili Fransa’da birçok site var. Yerli olarak da ermenigerceği.com. Sahibi Ermeni kökenli bir kişi. PKK’nın siteleri içerisinde ise welatperez.com, rojname.com var. Server’larını değiştirerek tekrar yayına geçtiler, yine kapatacağız. Şu anda gündemimizde PKK’nın gerilla kolu olan hpgonline.com var.Diğer milliyetçi hack grupları hakkında ne düşünüyorsunuz?- Devlet sitelerini hack etmek en büyük ihanettir ve bunu yapan gruplarla ilgili gerekli bilgiler emniyet güçlerine veriliyor.Emniyet güçlerine bilgi mi veriyorsunuz?- İstihbarat grubumuz bu işle ilgileniyor. Gerçi kendi istihbaratları da var ama gerektiğinde biz de bilgi ulaştırıyoruz. Mesela en son Satanist İmam’ın bilgileri iletildi. Çünkü Başbakanlık ve Bursa Emniyeti’ni hack’lediler. Asker ve polise yapılan en ufak hatayı affetmeyiz.Digi Security (DSS)Belki 1 saatte, belki 15 günde, her siteyi eninde sonunda indiririzBizle nasıl bu kadar kolay buluşabiliyorsunuz? Korkmuyor musunuz? - Hakkınızda elbette bir araştırma yaptık. Arkadaşlarla uygun bulduk. Grubu temsilen sizinle bizim görüşmemizi kararlaştırdık.Bu hacker’lık işi nasıl başladı?- Önce aynı kafadaki birkaç arkadaş bir
haber grubu kurduk. Amacımız Ermeni tezleriyle ilgili yurtiçi ve yurtdışında bilgilendirme yapmaktı. Bu iÅŸi hálá sürdürüyoruz. Mesela geçenlerde (14 Haziran) Ä°branice hazırladığımız bilgilendirme metinlerini Ä°srail’deki mail’lere gönderdik. Dernek, televizyon, gazete, kamu adresleri ile özel kiÅŸilere.Ne diyorsunuz bu metinlerde?- ‘Ermenilerin yaptığı propagandanın aksine lütfen bunları da dikkate alın’ diyoruz. Belgeler gönderiyoruz.Kaç kiÅŸi yapıyorsunuz bu iÅŸi? - Bilgilendirme grubu diyebileceÄŸimiz grup yaklaşık 500 kiÅŸinin üstünde. Bir de yine ortak çalıştığımız hacker grubumuz var. (Röportajdan sonra bu iki grup birbirinden ayrıldı) Adı THS (Turkish Hacking Sabotage).Hedeflerinizi neye göre belirliyorsunuz?- Bu bir bölücü site de olabilir, ÅŸeriatçı, aşırı sol, Rum-Yunan ya da Ermeni sitesi de. Diyelim ki Belçika kökenli bir PKK sitesi var. PKK’lılar girip orada her gün chat yapıyor. Önce, ‘Bu siteyi kapatın’ diye uyarı gönderiyoruz. VerdiÄŸimiz sürenin sonunda kendileri kapatmazsa indiriyoruz.TÃœRK TELEKOM’U HACK’LEDÄ°K SONRA ZAAFLARINI SÖYLEDÄ°KNasıl ‘indiriyorsunuz’? Her siteyi hack’leyebilir misiniz?- Belki 1 saat, belki 15 gün sürer ama her siteyi eninde sonunda indiririz. Türkiye’de de istediÄŸimiz her siteye girebiliriz.Nasıl örgütleniyorsunuz?- Her operasyon için ayrı ekip kuruyoruz. İçimize sızmalar olabilir diye bu ekiplerde herkesin ayrı bir görevi oluyor. Ordudaki gibi albay, yarbay gibi rütbeler alınıyor. Sorun çıktığında, bu hücreyle sınırlı kalıyor. Türk sitelerine zaaflarını bulup uyarmak amacıyla saldırıyoruz.Bu suç deÄŸil mi?- EÄŸer banka soyar, kredi kartı dolandırıcılığı yaparsanız tabii ki suç. Biz bunu yapmıyoruz. En son Türk Telekom’un sitesini hack’ledik, sitenin zaaflarını söyledik. TeÅŸekkür ettiler.Peki hack’lediÄŸiniz siteler ne oluyor?- Bir süre bellerini doÄŸrultamıyorlar. Sonra yeni bir kimlikle yeniden kurulmaları gerekiyor. Ama demoralize oluyorlar. Bir önceki gün sitelerinde yayınladıkları Kürdistan haritasının yerine Atatürk’ü ve Türk bayrağını buluyorlar. Standart siyah üzerine kırmızı yazılan bir de ibaremiz var: ‘Tüm kutsal deÄŸerler ve aziz ÅŸehitlerimiz adına bu siteye el konulmuÅŸ, Türk topraklarına katılmıştır.’Tekrar kuruyorlar mı?- Bazıları evet. O zaman biz tekrar indiriyoruz. Bu kez uyarı yapmıyoruz. Onlar kuruyor biz yıkıyoruz. Her yeni yayında tepelerindeyiz.Onlar da size saldırmıyorlar mı?- Türk hacker’ları dünyanın en iyileri arasında. Ruslar ve Koreliler bu iÅŸte çok iyi çünkü orada bizzat devlet hacker’lık eÄŸitimi veriyor. Amerikalılar da baÅŸarılı. Ama Avrupalılar tembel. Sadece Macaristan, Çek Cumhuriyeti ve Slovakya’da iyi hacker’lar var ama onlar da kredi kartı iÅŸinde. O yüzden ne PKK’nın ne Ermeni sitelerinin bizim karşımızda ÅŸansı var. Sırf güçlerini göstermek için Brezilyalı hacker’lar bir ay kadar önce gov.tr uzantılı Türk sitelerine saldırı düzenledi. Karşılığında 17 bin Brezilya sitesini topa tuttuk.Bu iÅŸler için nereden para buluyorsunuz?- Bunlar çok pahalı iÅŸler deÄŸil. Saldırılardan korunabilmek için arada server deÄŸiÅŸtirmemiz gerekiyor o kadar.Resmi otoritelerle herhangi bir temasınız var mı? - AKP Adana Milletvekili Atilla BaÅŸoÄŸlu yaptıklarımızı duymuÅŸ. Bizi davet etti, Ankara’ya Meclis’e gittik. (Milletvekili TBMM’deki bu görüşmeyi doÄŸruladı). KurumsallaÅŸmamızı tavsiye etti, destek sözü verdi. Haber grubuna konferans olanakları saÄŸlayacaklarmış. Böylece gelir elde edebileceÄŸiz. Bunun dışında Genelkurmay ve Emniyet attığımız her adımdan haberdar. Ä°steseler ÅŸu anda gelir bizi sizin yanınızdan alırlar. Yaptıklarımızı takip ediyorlar ama dokunmuyorlar. Sanal alemin Che Guevara’sıKEVIN MITNICKKevin Mitnick (41), 1988’de FBI’ın ‘En Çok Arananlar’ listesinin başındaydı. Bu hacker dünyada ‘Sanal alemin Che Guevera’sı’ olarak anılmaya baÅŸlandı. Sun Microsystems, Novell ve Motorola gibi ÅŸirketlerin gizli bilgilerine ulaÅŸtı. Amerikan Hava Kuvvetleri’nin, FBI’ın sistemlerine girdi. 30 bine yakın kredi kartının ÅŸifresini kırdı. Ama 1995’te Japon astrofizikçi Tsutomu Shimomura’nın bilgisayarına girmeye kalkınca yakalandı. BeÅŸ yıl hapis yattı. 2010’a kadar hack maceralarını yazması yasak. Yine de ‘Benim hikayem deÄŸil, baÅŸka hacker’ların hikayelerini topladım’ diyerek önce 2002’de The Art Of Deception (Aldatma Sanatı) sonra da Amerika’da daha yeni çıkan The Art of Intrusion (Sızma Sanatı) diye iki kitap yazdı. Aldatma Sanatı, geçtiÄŸimiz haftalarda ODTÃœ Yayıncılık’dan Türkçe olarak da çıktı. Kevin Mitnick, üç yaşındayken anne ve babası ayrılır. Garsonluk yapan annesi büyütür onu. 12 yaşına geldiÄŸinde, Los Angeles’ın her yerine bedava yolculuk yapmanın yöntemlerini çoktan keÅŸfetmiÅŸ, insanları aldatmanın tadına varmıştır. O kadar güçlü bir fotoÄŸraf hafızası vardır ki, bütün otobüs numaralarını ezberleyebilir. Birçok parolanın yazıldığı listeye biraz baktıktan saatler sonra bile bütün numaraları hatırlayabilmektedir.Korsanlığa ilk adım atışı lise yıllarına rastlar. Alanı o yılların iletiÅŸim mucizesi telefonlardır. ‘Telefon beleşçiliÄŸi, telefon sistemlerini ve telefon ÅŸirketleri çalışanlarını sömürerek telefon ağını tanımamı saÄŸlayan bir çeÅŸit korsanlıktı. Daha doÄŸrusu toplum mühendisliÄŸi. Bu becerimi öyle bir noktaya getirmiÅŸtim ki, 17 yaşımda çoÄŸu telefon ÅŸirketi çalışanını, ister telefonda, ister yüzyüze neredeyse her konuda inandırmayı baÅŸarıyordum.’Mitnick, liseden sonra Bilgisayar EÄŸitim Merkezi’nde ders almaya baÅŸlar. Artık asıl oyuncağına kavuÅŸmuÅŸtur: ‘Birkaç ay içinde okulun müdürü, iÅŸletim sisteminde açık bulduÄŸumu ve tüm yönetici ayrıcalıklarına sahip olduÄŸumu fark etti. Korsan kiralama uygulamasının ilk örneklerinden olabilecek bir ÅŸekilde, bana reddedemeyeceÄŸim bir teklifte bulundu. Ya okulun bilgisayar güvenliÄŸini geliÅŸtirmeye yönelik bir mezuniyet projesi yapacak ya da okuldan uzaklaÅŸtırılacaktım. Mezuniyet projesini yaptım ve yüksek notla mezun oldum.’DEFALARCA TUTUKLANDI1981, Mitnick’in başının belaya girdiÄŸi ilk yıldır. Amerika’nın en büyük telefon ÅŸirketlerinden Pacific Bell’in merkezine girmeye karar vermiÅŸtir. Åžirketin çöpleri arasında yazı çıktıları, parolalar dahil çalışanların birbirlerine gönderdikleri notları bulur. Bir yöneticinin odasından kılavuzlar çalar. Bir arkadaşı onu ihbar etmese belki hiç yakalanmayacaktır. Sadece üç ay hapis cezası alır ama bir yıl gözetim altında tutulacaktır.Hapisten çıktıktan kısa süre sonra bu sefer bir üniversitenin bilgisayarına girdiÄŸi tespit edilir ve tekrar altı ay hapse mahkum olur. Hapisten çıkar çıkmaz bu defa kredi kartı bilgilerini çalmaktan tutuklama kararı çıkar. Ama teslim olmaz, kaçar ve tutuklama kararı zaman aşımına uÄŸrar.Birlikte hacker’lık yaptığı en yakın arkadaÅŸlarından biri, Mitnick’in ‘Bu son olacak’ yalanlarından öyle bıkmıştır ki, onu FBI’ya ÅŸikayet eder. Mitnick yakalanır.1990’da ÅŸartlı tahliye edilir. Uslanmamıştır, yine bilgisayara girer; ÅŸartlı tahliye kurallarını ihlal eder. Her yerde aranmaktadır, o ise yakalanmamak için sürekli yer deÄŸiÅŸtirmekte, kredi kartı yerine nakit para harcamaktadır.1994’te Japon astrofizikçi Tsutomu Shimomura’nın bilgisayarına girer. Shimomura, bilgisayarına girildiÄŸini anladığında, bunun Kevin Mitnick’ten baÅŸkası olamayacağına karar verir. FBI’la iÅŸbirliÄŸi yaparak Mitnick’in bir kez daha yakalanmasını saÄŸlar. Yine hapis yer. Bu seferki beÅŸ yıldır.Ä°Åž TEKLÄ°FLERÄ° YAÄžIYORSon yakalanışına kadar yaptıklarıyla o kadar büyük bir efsane haline gelmiÅŸtir ki, o hapisteyken baÅŸka hacker’lar, ‘Kevin’e özgürlük’ sloganıyla baÅŸta New Yok Times gazetesi olmak üzere pek çok kuruluÅŸun internet sitesini çökertir.2000’de serbest bırakıldığında, 3 yıl hiçbir elektronik alet kullanılmasına izin verilmez, seyahat edemeyecek ve telefonu da sadece annesini aramak için kullanabilecektir. Ayrıca 2010’a kadar yaptıklarını yazması da yasaktır.2003’te bilgisayar kullanma yasağı kalktığında, televizyonlar Mitnick’in bilgisayara dokunuÅŸunu naklen yayımlarlar. Daha sonra çeÅŸitli ÅŸirketlerden bilgisayar güvenliklerini saÄŸlamaları için sayısız teklif alır.‘Artık deÄŸiÅŸtim. Bilgi güvenliÄŸi ve toplum mühendisliÄŸiyle ilgili edindiÄŸim geniÅŸ bilgi ve becerilerimi, devletin, iÅŸletmelerin ve bireylerin kendilerini koruyabilmeleri konusunda onlara yardım etmek üzere kullanıyorum’ der. PKK’lılar kendilerine ‘Cold Hackers’ diyorlarSanal alemin en etkili PKK yanlısı hacker grubu, Cold Hackers adıyla faaliyet yürüten bir grup. Türk milliyetçilerinin PKK yanlısı sitelere saldırmaları gibi onlar da Türk sitelerine saldırı düzenliyorlar. Hack ettikleri siteler arasında, Roxy Müzik Kulübü’nün, GüllüoÄŸlu baklavacısının, modacı Arzu Kaprol’ün, ÅŸarkıcı Rober Hatemo’nun ve özellikle yurtdışına tanıtım yapan Türk turizm kuruluÅŸlarının siteleri var. ‘Digital Kurdish Hakers’ yazısıyla açılan www.coldhackers.com adresli sitelerinde, milliyetçi gruplardan ‘ırkçı piçler’ diye bahsediyorlar.Brezilya-Türkiye maçı yüzünden Türk sitelerine en çok saldırı Brezilya’dan yapıldı2000-2003 arasında Türk Telekom’a yapılmış yabancı kaynaklı saldırılar arasında Brezilya yüzde 62 ile diÄŸer ülkelerin çok önünde. Telekom yetkilileri bunun, o döneme denk gelen Brezilya-Türkiye maçından kaynaklandığını, hacker’ların güncel olaylardan çok etkilendiÄŸini söylüyor.Â
button