Avustralya'nın siber istihbarat kurumu ASD, Amadey zararlısının altyapısına girip 180 bin bilgisayarla bağlantısını kesti

Avustralya Sinyal İstihbaratı Direktörlüğü (ASD), daha önce gizli tuttuğu saldırı amaçlı siber operasyonlarının ayrıntılarını paylaştı. Avustralya’nın kamu yayıncısı ABC’nin Avustralya saatiyle 27 Ekim sabahı yayımladığı özel habere göre ASD, Amadey adlı zararlı yazılımı kullanan bir suç şebekesinin altyapısına girdi ve şebekenin eriştiği bilgisayarlarla bağlantısını kesti.

Amadey operasyonu

ABC’nin aktardığına göre Amadey, ücretsiz yazılımların içine gizlenerek bulaşıyor, kurbanların kişisel verilerini ve giriş bilgilerini çalıp suç gruplarına gönderiyor. Bu veriler daha sonra karanlık ağda satılıyor. ASD, bir örnekte zararlının Photoshop görüntü düzenleme yazılımının ücretsiz ve yasa dışı bir sürümünün içine gizlendiğini tespit etti. Kurum, Amadey’in karanlık ağda yaklaşık 500 ABD dolarına satıldığına dair kanıtlar da buldu.

ASD operatörleri Amadey’in yönetim altyapısına erişti ve şebekenin, aralarında Avustralya’dakilerin de bulunduğu, dünya genelinde 180 bin bilgisayara eriştiğini gördü. ASD’nin istihbarattan sorumlu vekil genel müdür yardımcısı Tauri Gregory, ABC’ye şöyle konuştu: “Attığımız sonraki adım, o Amadey kontrol sunucusunun bütün bu kurbanlarla bağlantısını kesmek oldu. Böylece o siber suçlu artık bu 180 bin bilgisayara erişemiyor ve bütün bu insanlardan veri çalamıyor.”

Gregory’ye göre ASD harekete geçmeseydi, 180 bin işletmenin ya da kişinin verisi çalınmaya devam edecek, bu veriler karanlık ağda satılacak ya da dolandırıcılık ve kimlik hırsızlığı gibi başka suçlarda kullanılacaktı. Haberde operasyonun tarihi belirtilmiyor, yalnızca yakın zamanda yapıldığı söyleniyor.

5 terabaytlık çalıntı veri yok edildi

ASD başka bir operasyonun ayrıntılarını da paylaştı. Kurum, saldırıya uğradığından haberi olmayan bir işletmeden çalınan 5 terabaytlık verinin satışa çıkarıldığı yönünde bir ihbar aldı. Veriler arasında hassas şirket belgeleri, kişisel veriler, kullanıcı adları ve şifreler vardı. Gregory’ye göre ASD sisteme girerek verileri satılmadan önce yok etti. Gregory, operasyonda Avustralyalılardan çalınmış yaklaşık 4,8 milyon dosyanın ve dünyanın başka yerlerindeki kurbanlara ait yüz binlerce dosyanın yok edildiğini söyledi.

“Kesintiler kaçınılmaz”

ASD, açıklamaları yıllık siber tehdit raporunu yayımladığı gün yaptı. ABC’ye göre rapor, kurumun geçen mali yılda müdahale etmek zorunda kaldığı siber güvenlik olaylarında yüzde 20 artış olduğunu gösteriyor.

ASD Genel Müdürü Abigail Bradshaw, en gelişmiş yapay zekâ modellerinin Avustralya’nın karşı karşıya olduğu tehdidi “yeniden tanımladığını” söyledi: “Kaçınılmaz olan şu: Her yetenek artışıyla birlikte daha fazla kesinti görmemiz muhtemel.” Bradshaw’a göre bu kesinti, güvenliği sağlanmak için kapatılması gereken internet siteleri, veri ihlalleri ya da hizmet kesintileri şeklinde olabilir.

Bradshaw, ASD’nin yapay zekâ şirketleriyle, aralarında OpenAI’ın da bulunduğu, bir “erken uyarı sistemi” işlevi görecek protokoller kurduğunu da açıkladı. Bradshaw’a göre bu protokoller bütün yapay zekâ laboratuvarlarıyla ve Beş Göz istihbarat ittifakının bütün üyeleriyle paylaşıldı.