Türkiye’de büyük kurumları hedef alan siber saldırı nasıl yapıldı?

10 Mayıs 2021, 20:40 yayınlandı

A+
A-

Paylaş

Geçtiğimiz Pazar günü boyunca etkisi hissedilen siber saldırılar neticesinde büyük kurumlar birbiri ardına açıklamalarda bulunurken, siber güvenlik uzmanları da yaşanan bu son gelişmeyi yorumladı. Kaspersky Kıdemli Güvenlik Araştırmacısı Maher Yamout, saldırı sonrası Hürriyet’e şu açıklamayı yaptı:

“Türkiye yalnız değil! Yakın zamanda META bölgesinde, Asya, Orta Doğu, Latin Amerika ve Güney Afrika’da dahil olmak üzere dünya çapında benzer DDoS saldırılarının bankaları ve telekom şirketlerini hedef aldığını gördük. Şu anda görünürdeki bilgilerle yaptığımız değerlendirmeye dayanarak, finansal motivasyonla yapıldığı için doğası gereği suç olan bu saldırıların aynı yolu izlediğini söyleyebiliriz. Saldırılarda gözlemlediğimiz ortak tema; saldırganların, kurbanlara gönderdikleri tehdit e-mailiyle belirli miktarlarda parayı Bitcoin ile ödemelerini istemeleri; aksi takdirde kurbanlar, 6, 54 ve 100 Gbps gibi değişen hacimlerde bir DDoS saldırısına maruz kalıyorlar. Para ödenmezse, saldırganlar bankanın çevrimiçi hizmetlerini azaltan ve itibarlarına zarar veren daha büyük saldırılar başlatabilir. Kullanılan DDoS saldırısının türüne bağlı olarak, farklı önlemler alınabilir. Ancak, yakın zamanda Türkiye’de yaşanan saldırlara benzer şekilde, teknik olarak daha büyük bant genişliğine sahip olan hedeflere yönelik büyük hacimli DDoS saldırıları söz konusu olduğunda şirketlerin, sistemin aksama/arıza sürelerinden kaçınmak için “global network scrubbers” kullanmaları önerilir.”