Banka ihbar etti, BTK siper operasyon yaptı

Ulusal Siber Olaylara Müdahale Merkezi, kendisini bankacılık uygulaması veya çekilişle hediye kazandıran bir yazılım gibi gösteren "LokiBotnet" adlı zararlı yazılımı devre dışı bıraktı.

BTK'nın yazılı açıklamasında, Ulusal Siber Olaylara Müdahale Merkezinin, Android tabanlı cihazlara gönderilen SMS'lerde yer alan linkler üzerinden akıllı telefonlara yüklenen zararlı uygulama LokiBotnet'in komuta kontrol sunucularına yaptığı operasyonla yazılımın komuta merkezini tamamen devre dışı bıraktığı duyuruldu.

BANKACILIK UYGULAMASI VEYA HEDİYE ÇEKİLİŞİ GİBİ GÖRÜNÜYORDU

LokiBotnet'in kendisini "bankacılık uygulaması" veya "çekilişle hediye kazandıran bir yazılım" gibi gösterdiği belirtilen açıklamada, Ulusal Siber Olaylara Müdahale Merkezinin yaptığı operasyonun, bir bankanın ihbarıyla harekete geçen BTK siber güvenlik uzmanları tarafından gerçekleştirildiği kaydedildi.

YAZILIMIN KOMUTA KONTROL SUNUCULARINA SIZILDI

Açıklamada, BTK uzmanlarının, söz konusu yazılımın komuta kontrol sunucularına sızıp zararlı yazılım bulaştırılan cihazların listesini ele geçirdiği ve ilk olarak zararlı uygulamanın etkilendiği cihazlarla komuta sunucusu arasındaki iletişimi kestiği bilgisine yer verildi.

TAMAMEN DEVRE DIŞI BIRAKILDI

Türkiye'de bot haline getirilen cihazların komuta merkezinden emir almasının önüne geçildiği kaydedilen açıklamada, LokiBotnet'in komuta sunucusundaki tüm bilgilerin temizlendiği ve komuta merkezinin tamamen devre dışı bırakıldığı vurgulandı.

Açıklamada, zararlı yazılımdan etkilenen cihazlar ve kişilerin yanı sıra saldırganlarla ilgili bilgilerin Bankacılık Düzenleme ve Denetleme Kurumu (BDDK), Emniyet Genel Müdürlüğü ve diğer ilgili kurumlarla paylaşıldığı ifade edildi.