Avustralya’daki siber güvenlik ekipleri, Amadey kötü amaçlı yazılımını yöneten backend altyapısına erişip enfekte makineleri komuta eden kanalı devre dışı bıraktı. Müdahale, yaklaşık 180.000 bulaşmış bilgisayara giden erişimi kesti.
Yetkililer, operasyonun Amadey altyapısının merkezindeki kontrol sunucusunu hedef aldığını ve bu sunucu üzerinden yürüyen bağlantıların kesildiğini aktardı. Böylece saldırganların kurban sistemlerde uzaktan komut yürütmek ve ek yük dağıtmak için kullandığı ağ hattı kapatılmış oldu.
180 bin cihaza uzanan ağ kesildi
Amadey, uzun süredir ilk erişim sağlamak, ek zararlı yazılım indirmek ve ele geçirilen makineleri başka kampanyalara açmak için kullanılan bir botnet ailesi olarak biliniyor. Bu operasyon da tam olarak o omurgayı hedef aldı: backend’e erişim sağlandıktan sonra controller, bağlı olduğu tüm cihazlardan ayrıldı.
Kaynakta yer alan ifadeye göre yetkililer, “sonraki adımımız, o Amadey denetleyicisini tüm bu sistemlerden ayırmak oldu” diyerek sürecin teknik sonucunu özetledi. Bu hamle, saldırganların enfekte uç noktalar üzerinden yeni komutlar göndermesini ve mevcut bulaşmayı sürdürmesini zorlaştırdı.
Komuta yapısı hedef alındı
Amadey’in çalışma mantığı genellikle tek bir merkezden yönetilen dağıtık bulaşma zincirine dayanıyor. Operatörler, ele geçirilen cihazları uzaktan kontrol ederek yeni yükler taşıyabiliyor, ek erişim elde edebiliyor ve farklı zararlı yazılım ailelerini aynı altyapı üzerinden yayabiliyor. Bu nedenle backend’e yapılan müdahale, sadece bir sunucunun kapatılması değil, kampanyanın idari merkezinin kilitlenmesi anlamına geliyor.
Avustralya’nın müdahalesi, botnet operasyonlarında komuta-kontrol altyapısının ne kadar kritik olduğunu bir kez daha gösterdi. Ancak kaynakta yer alan bilgi bununla sınırlı kaldı; operasyonun ne kadar sürede yürütüldüğü ya da enfekte cihazların hangi ülkelerde yoğunlaştığına dair ek ayrıntı paylaşılmadı.