Grubun Cyberknow sözcüsü Crush’un açıkladığı gibi, Anonymous Sudan operasyonel taktiklerinde kayda değer bir değişim geçirdi. Grup, Anonim Sudan Infrashutdown olarak bilinen yeni bir kiralık DDoS hizmetini kullanmaya başladı. Bu kiralık DDoS hizmeti, Skynet Botnet’in önceki kullanımlarından bir sapmayı işaret ediyor.
Bu değişikliğin duyurulması, grubun faaliyetlerine ayrılmış bir Telegram sayfasının oluşturulmasıyla aynı zamana denk geldi. Ancak Anonymous Sudan, bu kamu duyurusundan önce Infrashutdown hizmetini birkaç haftadır kullandığını ve bu süre zarfında çeşitli kuruluşları çökertme ve küresel olarak kuruluşlara siber saldırılar başlatma konusunda başarılı olduklarını iddia ediyor.
Anonim Sudan Altyapısının Kapatılması: Kiralık DDoS Hizmeti
Anonymous Sudan da bir Telegram gönderisinde, finansal destek arayan grubun nadir bir örneği olan bir bağış kampanyası başlattı. Bu hamle, özellikle ücretli botnet kullanımının yüksek maliyetleri göz önüne alındığında, operasyonlarını sürdürmek için sözde finansal destekçilere olan tipik bağımlılıktan bir sapmayı gösteriyor.
Infrashutdown’a geçiş, 24 Şubat’ta hizmeti tanıtan bir gönderiden de anlaşılacağı üzere, Anonymous Sudan için stratejik bir dönüm noktasını temsil ediyor.
Gönderide tehdit aktörü, Anonymous Sudan Infrashutdown’ı ve yeteneklerini öne çıkarıyor ve devlet kurumlarından özel işletmelere ve bireylere kadar çok çeşitli kuruluşları hedef alan özelleştirilmiş DDoS kampanyaları sunma yeteneğini vurguluyor.
Kiralık DDoS Hizmetinin Kodunu Çözme; Özellikler ve Yetenekler
Infrashutdown’ın temel özellikleri arasında, ulus devlet düzeyinde kesintilere izin veren küresel erişimin yanı sıra eğitim, sağlık ve telekomünikasyon gibi belirli sektörlere uyarlanabilirliği yer alıyor. Hizmet ayrıca daha önce çeşitli ülkelerdeki İSS’leri, üniversiteleri ve veri merkezlerini hedef alarak kanıtlanmış bir başarı geçmişine sahiptir.
Infrashutdown’da gizlilik ve güvenlik en üst düzeydedir ve hizmet, müşterileri için gizliliği ve izlenemezliği garanti eder. Bu güvence, kampanya ölçeği ve bütçesindeki esneklikle birleşerek bütçe dostu çatışmalardan rekor kıran terabit saldırılarına kadar çeşitli çatışmalara olanak tanıyor.
Anonim Sudan’ın Infrashutdown’ı benimsemesi, dijital aktivizm ve siber savaşa olan bağlılığının altını çiziyor. Grup, bu yeni hizmetten yararlanarak anonimliği ve operasyonel güvenliği korurken yıkıcı yeteneklerini genişletmeyi hedefliyor.
Anonim Sudan kimdir?
Anonim Sudan, daha önce X’teki (eski adıyla Twitter) yaygın bir kesintinin sorumluluğunu üstlenen ve Elon Musk’un yakın zamanda yeniden markalaşmasıyla alay eden üretken bir hacktivist gruptur. Kesinti dünya çapında binlerce kişiyi etkiledi ve birçok kişi hesaplarına giriş yaparken sorun yaşadı.
Sudanlı olduklarını iddia etmelerine rağmen siber güvenlik uzmanları kökenlerini KillNet gibi Rus siber suç ağlarına kadar takip ediyor. Dahası, araştırmacılar, Telegram kullanımı ve İngilizce-Rusça iletişim yoluyla Rus bağlarını tespit ederek küresel Anonim kolektif ile olan ilişkilerini çürüttüler.
Anonim Sudan’ın ücretli altyapıyı kullanması, muhtemelen Rus hükümet çevrelerinden önemli miktarda finansman sağlandığına işaret ediyor. CyberCX, alışılmadık hedefleme yöntemlerine dikkat çekerek bu bulguları doğruladı. Grubun gerçek kimliği ve amaçları siber güvenlik uzmanları arasında endişe yaratmaya devam ediyor.
Medya Yasal Uyarısı: Bu rapor, çeşitli yollarla elde edilen iç ve dış araştırmalara dayanmaktadır. Sağlanan bilgiler yalnızca referans amaçlıdır ve bu bilgilere güvenme konusunda tüm sorumluluk kullanıcılara aittir. Cyber Express bu bilgilerin kullanılmasının doğruluğu veya sonuçları konusunda hiçbir sorumluluk kabul etmez.