Amerika Birleşik Devletleri Adalet Bakanlığı ve Europol'un ortak operasyonuyla, 163 ülkede 360 binden fazla cihazı etkisi altına alan ve 16 yıldır faaliyet gösteren devasa bir botnet ağı çökertildi. SocksEscort adlı bu zararlı proxy servisi, internet üzerindeki birçok yasa dışı faaliyete aracılık ediyordu.
Yaklaşık olarak 2010 yılında faaliyete geçen SocksEscort botneti, ömrü boyunca toplam 369 bin cihazı ele geçirdi. Bu cihazların büyük çoğunluğunu ev yönlendiricileri (router), erişim noktaları ve nesnelerin interneti (IoT) cihazları oluşturuyordu. Bu durum, hackerların saldırılarını dünyanın dört bir yanına yayarak kimliklerini gizlemelerine ve saldırıları engellemeyi zorlaştırmalarına olanak tanıyordu.
SocksEscort, ele geçirdiği cihazların erişimini siber suçlulara satarak çeşitli yasa dışı faaliyetlere zemin hazırlıyordu. ABD Adalet Bakanlığı'na göre, bu faaliyetler arasında ABD'deki banka ve kripto para hesaplarının ele geçirilmesi, dolandırıcılık yoluyla sigorta talepleri, fidye yazılımı dağıtımı, hizmet engelleme (DDoS) saldırıları ve hatta çocuk istismarı materyallerinin (CSAM) dağıtımı gibi suçlar yer alıyordu. Bu dolandırıcılıkların ABD vatandaşlarına milyonlarca dolara mal olduğu tahmin ediliyor. Operasyon kapsamında, 34 alan adı ve 23 sunucu ele geçirilirken, ABD tarafından 3.5 milyon dolar değerinde kripto paraya da el konuldu.
Uzmanlar uzun süredir ev yönlendiricileri ve akıllı ev cihazlarının ciddi güvenlik riskleri taşıdığı konusunda uyarıyor. Bu cihazlar genellikle piyasaya güvenlik açıklarıyla çıkıyor ve üreticileri kısa süre sonra yazılım desteğini kesebiliyor. Kullanıcıların firmware güncellemeleri ve güvenlik önlemleri konusundaki bilgi eksikliği de bu riskleri artırıyor.
Bu olay, internete bağlı cihazlarımızın güvenliğinin ne kadar önemli olduğunu bir kez daha gözler önüne seriyor. Kullanıcıların, sahip oldukları internete bağlı tüm cihazları düzenli olarak güncellemeleri ve yalnızca kesinlikle gerekli olduğunda internete bağlamaları tavsiye ediliyor.
