Şimdi de Ortaya Şantajçı dDOS Saldırganlar Çıktı

Son 2-3 yıldır hayatımıza bir de siber fidyeciler dahil oldu. Bunlar mail yoluyla, Twitter ya da Facebook gibi bir yerlerden gönderilen, cazip ya da sizi ilgilendireceği varsayılan içerikler gösteren linkler üzerinden bilgisayarınıza sızıp, dosyaları kilitliyorlar.

Genellikle KOBİ düzeyindeki firmaları vuran bu siber dolandırıcılık saldırısında sonraki aşamasında, “şu kadar parayı (genellikle takip edilmesin diye Bitcoin’i) göndermezseniz, bilgisayarını açmayız” türü bir mesaj gönderiyorlar. Epeyce müşkül bir durum anlayacağınız.

Ama bu saldırganların şimdi başka bir yola girdiği görülüyor. Sunucu kilitleme yerine “Siber Saldırı tehditi” yaparak para sızdırmaya çalışıyorlar. Bunu yaparken de, şimdiye kadar yapılan en büyük dDOS saldırısının faillerinin ismini kullanıyorlar. Ocak ayında BBC ve Amerikan başkanlık adayı Trump’ın sunucularına 602 GBps ile saldıran New World Hacking isimli grup, 2014 sonunda Kobane’deki bir trafik kazasında ölen gazeteci nedeniyle suçladıkları Türkiye’nin devlet sitelerine bu yılın başında saldırılar düzenlemişlerdi.

Siber saldırı tehditi ile kullanıcılara ulaşan mesajda (sağ üst köşede içeriğini görebilirsiniz); para ödenmesi aksi takdirde siber saldırı yapılacağı tehditi var. Tehdit mesajının tercümesi şöyle;

Biz New World Hacking Grubuyuz

Bugün büyük bir dDOS saldırı başlatacağız. Sadece 5 saatin var.

1. Bazı hedeflere ve sizin sunuculara 500 Gbps saldırı gücü yapacağız
2. Layer 3-7, TCP, UDP, SYN;NTP, DNS, SSDP – Amplification çoklu vektör saldırıları yapacağız
3. Antidos işinize yaramaz çünkü gerçek IP adresinizi biliyoruz ve her zaman da bulabiliriz.
4. Hosting değiştirmekle vakit kaybetmeyin
5. Saldırıdan kurtulabilirsiniz. Bunun için …. adresine 1,5 bitcoin gönderin
6. Eğer saldırıdan önce 1,5 bitcoin göndermezseniz, fiyat 15 bitcoin’e çıkar
7. Saldırının devam ettiği sürede, fiyat her gün 15 bitcoin artacaktır
8. Ödeme yapmadığın sürece saldırı devam edecektir
9. Eğer ödeme yapmazsan, işini mahvederiz. 1.5 bitcoin’i şu adrese gönder…

Bitcoin ile nasıl ödeme yapacağını bilmiyorsan Google’a bak.

Not edelim; 1 Bitcoin bugün 1.800 TL civarında.

Bu mesajı Dağhan Uzgur aşağıdaki tweet ile New World Hackers’a soruyor;

Hey @NewWorldHacking is it true or someone is using your name for getting cash? #ddos https://t.co/rhm6UsfI5P

— Dağhan Uzgur (@diggyen) September 13, 2016

Anonymous’tan şöyle bir cevap ulaşıyor;

YourAnonNews: RT NewWorldHacking: Yes it is true sadly.https://t.co/n9VwFKvDWO

— Anonymous (@CovertAnonymous) September 14, 2016

New World Hackers ise saldırganların kendilerinin “New World Hacking” olduklarına dair iddiayı bizzat cevaplıyor ve bunun kendileri olmadığını söylüyor.

Ransoms threats sent via email by imposters.https://t.co/Pb882cFCx9#Ransom #Alert #Cyber #DDoS

— New World Hackers (@NewWorldHacking) September 14, 2016

Ancak mesajın başkalarına da gittiği görülüyor. Amerika’dan mesaj atan bir uzmana da New World Hackers mesajı gönderenin kendileri olmadığı şeklinde, şöyle cevaplıyor;

Once again. These are people claiming to be us. We don’t send out emails for such things, period.https://t.co/8uUvKIC51d

— New World Hackers (@NewWorldHacking) September 14, 2016