Osegi
Güvenlik·2 dk okuma

Europol 6 milyon çalıntı kullanıcı verisine el koydu: nasıl kontrol edilir

Europol, Gootloader, CastleRAT ve StealC'i çökertti ve sunucularda 6 milyondan fazla çalıntı giriş bilgisi buldu. Sizinkinin de olup olmadığını kontrol edin.

Rows of seized servers in a data centre under blue light, representing the Europol takedown of malware infrastructure.
Görsel: 01net.com
SUMODialoediviewergiftdetect

Polis, 6 milyondan fazla çalınmış kullanıcı adı ve parolaya ulaştı. Europol bunları üç zararlı yazılımın altyapısıyla birlikte ele geçirdi, mağdurlar da artık verilerinin listede olup olmadığını ücretsiz kontrol edebilecek.

Ajans, 12 Kasım Perşembe günü Gootloader, CastleRAT ve StealC'in altyapısını çökerttiğini duyurdu. Almanya, Hollanda, Birleşik Krallık ve ABD'nin de aralarında bulunduğu dokuz ülkenin kolluk güçleri, büyük siber güvenlik şirketlerinin desteğiyle 235 sunucuya ve 257 alan adına el koydu. Operasyon, Europol'ün “fidye yazılımı destekçilerine karşı yürütülen en büyük uluslararası çaba” diye tanımladığı Endgame kapsamında yapıldı. Haziranda bu çalışma yaklaşık 15 bin ele geçirilmiş sitenin kapanmasını sağlamıştı. Birkaç hafta sonra da Amadey ve StealC adlı iki tehlikeli yazılım etkisiz hale getirilmişti.

Gootloader, CastleRAT ve StealC ne yapıyordu?

Üçü de kripto para ile ödenen abonelik karşılığında başka suçlulara kiralanıyordu. Gootloader çoğunlukla, önceden ele geçirilmiş sitelerde yayılan sahte hukuki belgelerin içinde gizleniyordu. Europol'e göre bu siteler “çoğunlukla WordPress” tabanlıydı. Belge indirildiğinde bilgisayar hızla enfekte oluyor, sonunda fidye yazılımı kuruluyordu. Operasyonda bu virüsü dağıtan 650'den fazla web sitesi etkisiz hale getirildi.

Geçen yıl ortaya çıkan CastleRAT, bilgisayarın uzaktan tamamen ele geçirilmesine izin veriyordu. Europol'e göre çok sayıda verinin şifrelenmesine, sistemlerin felç olmasına yol açtı ve şirketleri fidye ödemeye zorladı. StealC ise enfekte bilgisayarlarda saklanan parolaları, giriş bilgilerini ve “dijital kimlikleri” çalmak için tasarlanmıştı.

Sunucularda mağdurlara ait 6 milyondan fazla kimlik bilgisi bulundu. Yetkililere göre şüpheliler bunları satıyor, alıcılar da başka saldırılarda kullanıyordu.

Verilerimin çalınıp çalınmadığını nasıl öğrenirim?

CastleRAT'ın çaldığı veriler, Troy Hunt'ın Have I Been Pwned sitesi dahil birkaç siber güvenlik platformuna aktarılacak. Kontrol ücretsiz: ana sayfadaki kutuya e-posta adresinizi yazmanız yeterli. Adres hiçbir sızıntıda yoksa yeşil bir mesaj görürsünüz. Sızıntı varsa kırmızı bir uyarı ihlallerin ayrıntılarını ve ad, adres ya da IBAN gibi hangi bilgilerin açığa çıktığını gösterir.

Adresiniz listede çıkarsa ilgili parolayı hemen değiştirin ve mümkün olan her yerde iki aşamalı doğrulamayı açın.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:europoloperation endgamehave i been pwnedgootloadercastleratstealc

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →