Türkiye'de büyük kurumları hedef alan siber saldırı nasıl yapıldı?
Güncelleme Tarihi:
Geçtiğimiz günlerde Türk Telekom başta olmak üzere Garanti Bankası BBVA dahil bir dizi kuruma yönelik olarak gerçekleştirilen siber saldırı tüm gün boyunca sürerken, saldırıların ağırlıklı olarak internet trafiğini yavaşlatan DDOS tipi siber saldırı olduğu öğrenildi. Peki hacker'lar saldırılarını nasıl gerçekleştirdi? Rus merkezli siber güvenlik platformu Kaspersky'den Hürriyet'e konuyla ilgili önemli bir açıklama geldi.
Geçtiğimiz Pazar günü boyunca etkisi hissedilen siber saldırılar neticesinde büyük kurumlar birbiri ardına açıklamalarda bulunurken, siber güvenlik uzmanları da yaşanan bu son gelişmeyi yorumladı. Kaspersky Kıdemli Güvenlik Araştırmacısı Maher Yamout, saldırı sonrası Hürriyet'e şu açıklamayı yaptı:
“Türkiye yalnız değil! Yakın zamanda META bölgesinde, Asya, Orta Doğu, Latin Amerika ve Güney Afrika'da dahil olmak üzere dünya çapında benzer DDoS saldırılarının bankaları ve telekom şirketlerini hedef aldığını gördük. Şu anda görünürdeki bilgilerle yaptığımız değerlendirmeye dayanarak, finansal motivasyonla yapıldığı için doğası gereği suç olan bu saldırıların aynı yolu izlediğini söyleyebiliriz. Saldırılarda gözlemlediğimiz ortak tema; saldırganların, kurbanlara gönderdikleri tehdit e-mailiyle belirli miktarlarda parayı Bitcoin ile ödemelerini istemeleri; aksi takdirde kurbanlar, 6, 54 ve 100 Gbps gibi değişen hacimlerde bir DDoS saldırısına maruz kalıyorlar. Para ödenmezse, saldırganlar bankanın çevrimiçi hizmetlerini azaltan ve itibarlarına zarar veren daha büyük saldırılar başlatabilir. Kullanılan DDoS saldırısının türüne bağlı olarak, farklı önlemler alınabilir. Ancak, yakın zamanda Türkiye'de yaşanan saldırlara benzer şekilde, teknik olarak daha büyük bant genişliğine sahip olan hedeflere yönelik büyük hacimli DDoS saldırıları söz konusu olduğunda şirketlerin, sistemin aksama/arıza sürelerinden kaçınmak için “global network scrubbers” kullanmaları önerilir.”
Hürriyet.com.tr