250 bin PC'lik botnet nas?l durduruldu?

D?nyan?n en tehlikeli 10 botnet'tinden biri tarih oldu; ?stelik kendine ba?l? 250 bin PC varken...

Gelen kutunuzu dolduran istenmeyen e-postalar?n b?y?k k?sm?n?n arkas?nda botnet ad? verilen yasa d??? sistemler bulunuyor. PC'leri ele ge?irip birer zombi makineye d?n??t?rd?kten sonra istenmeyen e-posta g?ndermek veya b?y?k sistemlere sald?r?larda bulunmak i?in kullanan botnet'ler adeta sanal d?nyan?n mafyalar? gibi ?al???yor. Vir?slerle yay?l?yorlar ve masum ev kullan?c?lar?n?n bilgisayarlar?n? birer k?le gibi kullan?p, karanl?k ama?lar?na alet ediyorlar

FireEye adl? g?venlik firmas?nda g?revli 3 uzman d?nyan?n en tehlikeli 10 botnet'in biri olarak kabul edilen Mega-D'yi tam iki y?ll?k bir u?ra? sonucunda bitirdiler. ?lk olarak zombi PC'lerin haberle?tikleri ana sunucular? tespit ettiler.

Sunuculardan biri de T?rkiye'deydi!



Bu sunucular?n b?y?k k?sm?n?n ABD'de, bir tanesinin ?srail'de ve bir tanesinin de T?rkiye'de oldu?u tespit edildi. ?srail ve T?rkiye'deki sunucular? servis sa?lay?c?lar?n izni olmad??? i?in kapatt?ramad?lar ama ABD'deki sunucular kapat?ld?. Ard?ndan da botnet'in haberle?mek i?in kulland??? alan adlar?n?n teker teker kapat?lmas?n? sa?lad?lar. Botnet'i i?leten ki?ilerin acil eylem plan?nda yer alan yedek alan adlar?ndan hen?z kaydedilmemi? olanlar?ndan birini kaydedip kendi kontrollerine ald?lar. Zombi PC'ler bu alan ad?na talimat almak i?in ba?land?klar?nda PC'lerdeki vir?sleri tek tek sildiler.

Bu b?y?k operasyonun ard?ndan Mega-D kaynakl? istenmeyen e-postalar %99 oran?nda azald?. Fakat botnet sahiplerinin kolay para kazanmak i?in yeniden bir zombi PC ordusu olu?turmas?ndan korkuluyor. FireEye'de uzmanlar ise gerekirse Mega-D'yi bir kez daha susturabiliriz diyorlar.