Mozi botnet operatörleri Çin'de tutuklandı

Mozi botnet operatörleri Çin'de tutuklandı

Mozi IoT botnet operatörleri, Eylül 2019 yılında ortaya çıkmasından yaklaşık 2 yıl sonra Çin Kolluk Kuvvetleri tarafından bu yıl içerisinde gözaltına alınmış. Çinli teknoloji devi Qihoo 360’ın ağ güvenliği bölümü Netlab tarafından yapılan duyurularda; ilk olarak 28 Temmuz 2021’de Twitter üzerinden Mozi Botnet operatörlerinin birkaç hafta önce tutuklandığı bilgisinin kendileriyle paylaşıldığını belirtmişler. Son olarak Netlab araştırmacıları tarafından 30 Ağustos 2021’de yayınlanan blog yazısında, Mozi Botnet operatörlerinin yakalanması olayında başından-sonuna kadar kolluk kuvvetlerine teknik yardım sağladıklarını belirtmişler. Bunun yanında çok detaylı bir şekilde teknik dökümanıda paylaşıma sundular.

Mozi, DHT protokolünü kullanan bir P2P botneti olarak geçiyor. Yayılmak için diğer internet bağlantılı ürünlerin yanı sıra ağ cihazlarını, IoT cihazlarını ve video kaydedicileri de hedeflemek için zayıf Telnet şifrelerini ve bilinen açıkları kötüye kullanıyor. 

Microsoft’un açıklamasından iki hafta sonra geldi

Microsoft’un IoT alanındaki güvenlik araştırmacıları, kısa bir süre önce Netgear, Huawei ve ZTE gibi bilinen şirketler tarafından üretilen ağ geçidi ekipmanlarının Mozi botnet zararlı yazılımının yenilenmiş bir sürümü tarafından hedef alınmaya başladığını keşfetmişlerdi. Tutuklamalarla ilgili haberler Microsoft’un blog yazısını paylaşmasından iki hafta sonra geldi.

Botnetin yayılmayı sürdürüceği anca Haftadan haftaya etkilerinin azalacağı tahmin ediliyor

Netlab araştırmacıları, Mozi operatörlerinin yakalanması sonucunda botnetin bir süre aktif olamayacağını düşündüklerini ancak bu botnetin arka planda P2B ağ altyapısını kullanıldığını ve P2B ağ altyapısının en büyük avantajlarından birinin de sağlamlıyla ünlü olması olduğu belirtiliyor. Bu yüzden bazı düğümlerin çökse dahi kalan düğümler olacağından, tüm ağın devam edeceğini ve savunmasız cihazlara hala bulaşabildiğinden dolayı yayılmayı sürdürebileceği de belirtiliyor.

WorkMiner madencilik Truva atında Mozi bağlantısı

Yayınlanan blog yazısında ilginç bir kısım dikkat çekiciydi. 18 Ağustos 2021’de siber güvenlik şirketleri QiAnxin ve Sangfor, WorkMiner adlı bir madencilik Truva atının zayıf SSH parolası yoluyla yayıldığını ve P2P ağ davranışına sahip olduğunu açıklayan tehdit raporları yayınlamış. Netlab araştırmacıları yaptıkları analizlerde, WorkMiner’da Mozi botnetindeki SSH düğümü olduğunu ve Mozi’de keşfedilen 5 URL adresiyle de bağlantılı olduğunu keşfetmişler.

Bunlar ilginizi çekebilir!

Romanya seçimleri: AB, TikTok'un verileri dondurmasını ve saklamasını emretti

Romanya seçimleri: AB, TikTok'un verileri dondurmasını ve saklamasını emretti

Avrupa Komisyonu, Romanya'da devam eden seçimler sırasında gizliliği kaldırılmış istihbarat belgelerinin ardından Dijital Hizmetler Yasası kapsamında TikTok'un verileri dondurmasını ve saklamasını emretti. Görevden ayrılan Cumhurbaşkanı Klaus Iohannis tarafından 28 Kasım 2024 tarihli toplantıda alınan karar doğrultusunda gizliliği kaldırılmış istihbarat belgeleri, 5 Aralık Çarşamba günü resmi olarak

By Editor
Suçlular tarafından kullanılan şifreli mesajlaşma servisi MATRIX kapatıldı

Suçlular tarafından kullanılan şifreli mesajlaşma servisi MATRIX kapatıldı

Suçlular tarafından kullanılan "karmaşık" bir şifreli mesaşlaşma servisi olan MATRIX, Fransız ve Hollandalı yetkililerin yer aldığı ortak bir soruşturma ekibi tarafından çökertildi. Europol tarafından verilen bilgilere göre MATRIX adı verilen ve suçlular için oluşturulan mesajlaşma servisi, ilk olarak 2021 yılında Hollandalı bir gazetecinin öldürülmesinden hüküm giymiş bir suçlunun

By Editor