Tehdit aktörü Anonymous Sudan, Skynet Godzilla DDoS botnet satışı için bir “Siber Pazartesi Satış Teklifi” yürütüyor. Ayrıca, hacker grubunun kurucusunun sağlık iddiaları ve mali zorluklarının, Anonim Sudan Skynet Satışının ardındaki gerçek nedenler olduğuna dair spekülasyonlar da var.
Bu iddialar büyük olasılıkla, özellikle en son “Siber Pazartesi Satış Teklifi” bağlamında DDoS hizmetleri “Skynet”in satışlarını artırmaya yönelik çarpıcı bir hiledir.
Anonim Sudan Skynet Satışı
“DDoS hizmetlerini satın almak için en iyi yeri mi arıyorsunuz? Bu, saldırılarımızın çoğunda kullandığımız hizmettir. Gücümüzü onlarınkiyle birleştirdik ve muazzam bir Güç haline geldi. Satın alma işlemini gerçekleştirdiğinizde, tam güce, %100 sahip olacaksınız,” Skynet’in Anonymous Sudan tarafından satışa sunulduğu dark web gönderisini okuyun.
Bir hacker çetesinin DDoS saldırı aracını hizmet olarak sunması çok nadir görülen bir durumdur. Siber suçlular genellikle bunları, şüphelenmeyen kurbanlara yönelik siber saldırılar düzenlerken kişisel kullanımları için geliştirir. Anonim Sudan, hedef kitlesine saldırılarının çoğunda kullandıkları aracın bu olduğunu söyleyerek aracının tanıtımını yapıyor.
Karanlık ağdaki Anonim Sudan gönderisi, mesaj boyunca herhangi bir isim belirtmeden özellikle “onların” ifadesine atıfta bulunarak, bu varlığın kimliğini belirsiz bıraktı.
Ek olarak grup, araçlarını başka bir araçla birleştirip potansiyel olarak daha güçlü bir kombinasyon oluşturabileceğini belirtti. Ancak Skynet DDoS hizmeti alıcılarının bu gelişmiş araçtan ne gibi avantajlar elde edebileceği henüz belli değil.
Ekip, fiyatlandırma ayrıntılarını verdi ve teklifin son tarihini 28 Kasım’a kadar belirledi. Anonim Sudan, Skynet DDoS’ye günlük 100 ABD Doları, haftalık 600 ABD Doları ve aylık 1700 ABD Doları karşılığında erişim teklif etti.
Skynet nedir?
Anonymous Sudan tarafından sağlanan bir DDoS hizmeti olan Skynet, birçok önemli hedefe saldırı düzenleyerek yeteneğini sergiledi. Dikkate değer kurbanlar arasında Apple ve Telegram gibi teknoloji devleri, Azure gibi bulut hizmetleri, siber güvenlik sağlayıcısı Sucuri, içerik dağıtım ağı StackPath ve oyun devi PlayStation yer alıyor.
İsimsiz Sudan Skynet Satışının Arkasındaki Niyet
Cyber Express, Cyble’dan bir siber güvenlik uzmanıyla temasa geçti ve şu yorumu yaptı: “Araçların ve hizmetlerin hacktivistler tarafından onaylanması, daha fazla abone toplamak için benimsenen yaygın bir taktiktir ve DDoS saldırılarını başlatmak için mevcut kolektif bilgi işlem gücü ve bant genişliği artar, potansiyel olarak daha büyük ve daha fazla saldırıyı mümkün kılar.” Etkili saldırılar.”
Kendisi, sağlık kurbanı kartını oynamanın hacker topluluğunda genellikle ödüllendirici olduğuna ve yeni bir taktik olmadığına inanıyor, ancak Anonim Sudan’ın kötü şöhreti göz önüne alındığında, bunun onların lehine çalışabileceğine inanıyor.
Cyble’dan bir uzmana göre, “Anonim Sudan, güçlü DDoS saldırılarıyla önde gelen kuruluşları hedef alarak hacktivistler arasında ün kazandı. Böyle bir senaryoda, araçların/hizmetlerin Anonymous Sudan tarafından onaylanması, hem parasal açıdan hem de daha büyük bir abone tabanı kazanma açısından onay faydalarına sahip olacaktır.”
Uzman ayrıca DDoS hizmetleri için işbirliğinin ve bunların desteklenmesinin, bilgisayar korsanlığı topluluğundaki nüfuzunu artırmaya yönelik bir taktik olduğunu da ekledi. Dahası, bu tür bilgisayar korsanlarını putlaştıran ve kısa sürede kötü şöhrete ulaşmayı amaçlayan senaryo çocukları üzerinde daha etkilidirler.
Siber güvenlik kaygıları dünya çapında büyümeye devam ederken, kötü niyetli hizmetlerin satışına yönelik açık çağrılar ve kötü amaçlı eylemler için işbirlikleri, siber güvenlik meraklıları arasında şaşkınlık yaratıyor. Hükümetlerin ve işletmelerin siber güvenlik kaygılarını en üst düzeyde tutmasının zamanı geldi.
Medya Yasal Uyarısı: Bu rapor, çeşitli yollarla elde edilen iç ve dış araştırmalara dayanmaktadır. Sağlanan bilgiler yalnızca referans amaçlıdır ve bu bilgilere güvenme konusunda tüm sorumluluk kullanıcılara aittir. Cyber Express bu bilgilerin kullanılmasının doğruluğu veya sonuçları konusunda hiçbir sorumluluk kabul etmez.