İngiltere’nin, saygın yayın kuruluşu BBC, yürüttüğü araştırmanın bir parçası olarak, bilgisayarların kontrolünü ele geçiren botnet programı satın almayı başardı. Siber alemin, ne denli “güvenli” olduğunu izleyicilerine göstermek isteyen, BBC teknoloji programı ‘Click’in yapımcıları, online satın aldıkları botnet programının ardından, 22 bine yakın bilgisayara sızmayı başardılar. BBC, olay sonrasında bu bilgisayarların kullanıcılarını nasıl tedbir alabilecekleri konusunda uyardı.
‘Click’ programı yetkilileri, internet üzerinde rastgele seçtikleri bazı sohbet odalarında chat yapan kullanıcıların bilgisayarlarını, satın aldıkları program vasıtasıyla ele geçirdiler. Sonrasında, elde edilen ‘botnet’ bilgisayarlara emir veren program yapımcıları, 2 spesifik e-posta adresine spam(yığın ileti) gönderdiler. Bir kaç saat içerisinde posta kutularının binlerce yığın iletiyle dolduğu belirlendi.
Botnet saldırıları çoğu zaman ticari bir yapının sekteye uğratılması, ya da tamamen durdurulması sonucunu doğuruyor. Saldırılara maruz kalan şirketler çok ciddi maddi kayıplar yaşayabiliyor.
Daha önceden yapmış olduğu bir anlaşmaya istinaden ‘Click’, Prevx güvenlik şirketinin, destek hizmeti veren sunucularına, DDoS saldırısı olarak bilinen yöntemle çok sayıda veri göndererek sunucuları felç etti.
‘Click’in yapımcıları, ardından zombileri aracılığıyla hedef olarak tespit ettikleri web sitelerini erişilemez duruma getirdiler.
Hedef seçilen güvenlik şirketi Prevx’in, yetkilisi Jacques Erasmus, DDoS tekniğinin, daha çok fidye amaçlı kullanıldığını belirterek, büyük trafiğe sahip, gelir getiren sitelerin bu tür saldırılara hedef olduklarına dikkati çekiyor. Gelirini kaybetmek istemeyen kimi web siteleri, çoğu zaman botnet uygulayıcılarıyla anlaşmayı yeğliyor.
Program yetkilileri, bu eylemi kamuoyunu bilinçlendirme amacıyla yaptıklarından her hangi bir kişisel veriyi görüntülemediklerini ifade ediyorlar. Gözlemciler, eylemin, otoritelerin bilgisi dahilinde yapılmamış olması durumunda yasadışı olarak yorumlanabileceğine dikkati çekiyorlar. Öte yandan, Click yapımcıları, programın amacına ulaştığını belirterek, botneti yok ettiklerini açıkladılar.
Bilgisayarlarında gerekli koruma programı olmayan kullanıcılar, bilgilendirilerek olası nahoş sürprizlere karşı uyarıldılar. Bilgisayar sahipleri, çoğunlukla virüs içeren dikkat çekici e-postalar aracılığıyla kandırılıyorlar. Click’in, uyarıcı nitelikli programı bu gün BBC’de yayınlanıyor.
Kaynak : 