Btk'dan Zararlı Yazılıma Siber Operasyon

Bilgi Teknolojileri ve İletişim Kurumu (BTK) Ulusal Siber Olaylara Müdahale Merkezinin, "LokiBotnet" isimli zararlı yazılımı bir operasyonla devre dışı bıraktığı bildirildi.

BTK'nın yazılı açıklamasında, Ulusal Siber Olaylara Müdahale Merkezinin, Android tabanlı cihazlara gönderilen SMS'lerde yer alan linkler üzerinden akıllı telefonlara yüklenen zararlı uygulama LokiBotnet'in komuta kontrol sunucularına yaptığı operasyonla yazılımın komuta merkezini tamamen devre dışı bıraktığı duyuruldu.

Bankacılık uygulaması veya hediye çekilişi gibi görünüyordu

LokiBotnet'in kendisini "bankacılık uygulaması" veya "çekilişle hediye kazandıran bir yazılım" gibi gösterdiği belirtilen açıklamada, Ulusal Siber Olaylara Müdahale Merkezinin yaptığı operasyonun, bir bankanın ihbarıyla harekete geçen BTK siber güvenlik uzmanları tarafından gerçekleştirildiği kaydedildi.

Açıklamada, BTK uzmanlarının, söz konusu yazılımın komuta kontrol sunucularına sızıp zararlı yazılım bulaştırılan cihazların listesini ele geçirdiği ve ilk olarak zararlı uygulamanın etkilendiği cihazlarla komuta sunucusu arasındaki iletişimi kestiği bilgisine yer verildi.

Türkiye'de bot haline getirilen cihazların komuta merkezinden emir almasının önüne geçildiği kaydedilen açıklamada, LokiBotnet'in komuta sunucusundaki tüm bilgilerin temizlendiği ve komuta merkezinin tamamen devre dışı bırakıldığı vurgulandı.

Açıklamada, zararlı yazılımdan etkilenen cihazlar ve kişilerin yanı sıra saldırganlarla ilgili bilgilerin Bankacılık Düzenleme ve Denetleme Kurumu (BDDK), Emniyet Genel Müdürlüğü ve diğer ilgili kurumlarla paylaşıldığı ifade edildi.