Siber saldırıya Microsoft önlemi

Seçimlerin giderek dijitalleşmesi saldıraya daha açık hale getirirken ABD'de yaşanacak bir skandalın Microsoft tarafından önlendiği ortaya çıktı.

Şirketin internet sitesinden yapılan açıklamada, sanal suçluların genellikle fidye ve siber saldırı amacıyla kullandığı yazılım ağı olan Trickbot’un arkasındaki sunucuların tamamen kaldırıldığı belirtildi.

Açıklamada, Trickbot'un sunucularıyla ilişkili IP adreslerini devre dışı bırakmak için federal mahkeme kararı alındığı ve söz konusu ağı, ortadan kaldırmak için dünyanın dört bir yanındaki telekom sağlayıcılarıyla çalışıldığı kaydedildi.

Trickbot’un "hacker"lara kötü amaçlı yazılımları savunmasız bilgisayarlara ve ilgili cihazlara ulaştırma imkanı sunduğuna dikkat çekilen açıklamada, 3 Kasım’da yapılacak başkanlık seçimleriyle alakalı hizmet sağlayan site ve cihazların siber saldırılara maruz kalarak etkilenebileceği vurgulandı.

Saldırıyı püskürttüler

Microsoft Güvenlik Başkan Yardımcısı Tom Burt, "Trickbot üzerinden operasyon yapanların artık yeni enfeksiyonlar başlatamayacak veya bilgisayar sistemlerine bırakılmış olan fidye yazılımlarını etkinleştiremeyecek şekilde altyapısını kestik." ifadelerini paylaştı.

Trickbot’un "Siyahilerin Hayatı Önemlidir" ve yeni tip koronavirüs (Kovid-19) gibi konularda kötü amaçlı yazılım içeren virüslü epostaları yaymak için de kullanıldığı uyarısı yapıldı.

Microsoft yetkilileri, Trickbot'un 2016'dan beri dünya çapında 1 milyondan fazla bilgi işlem cihazına bulaştığını ve operatörlerinin hem hükümetler hem de suç örgütleri adına hareket ettiğini ancak kimliklerinin belirsizliğini koruduğunu kaydetti.