Kerala Cyber Xtractors hacker grubunun Malezya Merkez Bankası’na saldırdığı iddia edildi. Raporlara göre grup, Endonezyalı kuruluşları hedef alma planlarını yaklaşık bir hafta önce açıklamıştı. Grup tarafından Malezya Merkez Bankası siber saldırısının duyurulmasından sonra web sitesine erişilemez.
Bir grup Malezyalı bilgisayar korsanı geçen yıl Hindistan web sitelerini hedef aldı. “Malezya Siber Ordusu” olarak adlandırılan grup, Hindistan hükümeti ve ticari web sitelerine yönelik saldırıların sorumluluğunu üstlendi.
Rapor, bilgisayar korsanlarının hedeflenen web sitelerini kapatmak için Dağıtılmış Hizmet Reddi (DDoS) saldırıları kullandığını ve bu sitelerin kullanıcılar tarafından erişilemez hale geldiğini belirtiyor. Hedef alınan web siteleri arasında Hindistan hükümetine, eğitim kurumlarına ve ticari kuruluşlara ait web siteleri yer aldı.
Malezya Merkez Bankası siber saldırısı
Hacker grubu, Malezya Merkez bankası siber saldırısıyla ilgili mesajı sabitledi ve web sitesinin iki saat boyunca kapalı olduğunu yazdı.
Facebook’ta saldırıya uğramış banka web sitesinin ekran görüntüsüyle birlikte bir mesaj yayınlandı. Gönderi, bu raporun yayınlandığı sırada yaklaşık 60 kez görüntülendi.
Malezya Merkez Bankası, ülkedeki döviz sorununu kontrol ediyor. Malezya hükümetinin bankacısı ve danışmanıdır. Ülkenin finansal kurumlarını, kredi sistemini ve para politikasını düzenler.
Para Hizmetleri İşletme Yasası 2011 kapsamında banka, havale, toptan para birimi ve döviz bozdurma işletmeleri dahil olmak üzere para hizmetleri iş endüstrisini ve operasyonlarını düzenleme yetkisine sahiptir.
Kerala Cyber Xtractors
Grup, talihsizlikleri hakkında gönderiler yapmak için Telegram’ı kullanmanın yanı sıra Twitter, Instagram ve Facebook hesapları işletiyor.
Kerala Cyber Extractors grubunun Facebook’ta 961 takipçisi var. Facebook’ta Malezya Merkez Bankası’nın siber saldırısına uğradığını iddia eden bir gönderide, “Bank Negara Malaysia MALEZYA MERKEZ BANKASI 2 SAAT KAPALI OLDU. BU, HİNDİSTAN HÜKÜMETİNİN İNTERNET SİTELERİNE VE DİĞERLERİNE SALDIRILANIN ÖDÜLÜDÜR.”
Grup, diğer ülkelere ait kuruluşlara yönelik siber saldırıların Hint kuruluşlarına saldırdığı iddialarıyla sosyal medyadaki başarılarını kutlarken bulundu.
Hindistan’ın Kerala kentinin Thiruvananthapuram şehrinden olduğu iddia edilen Kerala Cyber Xtractors, bir gönderide Endonezya’nın eğitim ve sağlık sektörünü de ihlal etti. Veritabanlarından COVID sertifikalarını ve diğer hassas verileri sızdırdılar.
Daha önceki iddiaları gözden geçiren grup, Pakistan örgütlerine de saldırılar düzenledi. Aşağıda gösterildiği gibi bir hata mesajı gösteren web sayfalarının ekran görüntülerini yayınladılar:
Kerala Cyber Xtractors’ın diğer sözde kurbanları Sindh polisiydi. Listelenen web siteleri, yazı yazarken işlevsel değildi. Grup, Pakistan’a ait yaklaşık 80 büyük hükümet sunucusuna saldırdı.
Pakistan’dan hedef alınan web sitelerinden bazıları şunlardı:
www.gov.pk
www.abc.gov.pk
www.agp.gov.pk
www.business.gov.pk
www.cci.gov.pk
www.ccspinkai.edu.pk
www.cga.gov.pk
www.cii.gov.pk
www.cmlw.gkp.pk
www.communication.gov.pk
www.csa.gov.pk
www.depo.gov.pk
www.dgdp.gov.pk
www.dgip.gov.pk
www.dgparmy.net.pk
www.dgps.gov.pk
www.dgse.gov.pk
www.doe.gov.pk
Asya’dan birkaç grup son zamanlarda gruplarıyla geliyor ve birbirleriyle agresif bir şekilde savaşıyorlar. Bu gruplar kendilerine odaklarının savunucusu diyorlar, insanlık olsun, insanların hakları olsun, ifade hakkı, özgürlükler olsun vs.
Web siteleri birkaç saatliğine kapatılır ve mağdur olan ülkeden başka bir grup tarafından misilleme saldırısı yapılır ve bu da hiçbir şeyden şüphelenmeyen kuruluşlara karşı bir dizi siber saldırı başlatılmasına yol açar. Bu grup tarafından yürütülen bazı operasyonlar, web sitelerini hackleyerek toplumsal baskıyla mücadele etmeyi tartışan OpIndia, OpSweden ve OpIran’dır.