Ünlü Nusa Cloud, Kullanıcı Kimlik Bilgilerini İçeren TXT Dosyalarını Ücretsiz Olarak Açığa Çıkarıyor!!

TXT dosyaları genellikle şifreler, yapılandırma ayrıntıları veya sistem günlükleri gibi hassas bilgiler içerir ve bu nedenle bilgisayar korsanlarının ilgisini çeker.

TEXT dosyaları bile düz metin verilerini depolamak için yaygın olarak kullanılır; bu da onları bilgisayar korsanlarının hassas verileri sızdırması için kolay hedefler haline getirir.

Ayrıca bilgisayar korsanları, kötü amaçlı kodları veya talimatları gizlemek için TXT dosyalarını kullanır ve bunları bilmeden çalıştıran kullanıcılardan yararlanır.

Eylül 2023’te iZOOlogic’teki siber güvenlik araştırmacıları yeni bir tehdit grubu tespit etti ve ona “Nusa Bulutu” adını verdi. Endişe verici olan ise bu grubun öncelikli olarak kullanıcıların hacklenen şifrelerini ücretsiz olarak dağıtmaya odaklanmış olması, bu da çevrimiçi güvenlik açısından büyük bir tehlike oluşturuyor.

Ücretsiz Web Semineri Canlı API Saldırı Simülasyonu: Yerinizi Ayırın | API’lerinizi bilgisayar korsanlarından korumaya başlayın

Ünlü Nusa Bulutu TXT Dosyalarını Açığa Çıkarıyor

Nusa Cloud, Telegram’da hala anonim olan, yeni kurulmuş bir tehdit aktörleri grubudur.

Ancak araştırmacılar, güvenliği ihlal edilmiş kullanıcı kimlik bilgilerinin 700 MB ila 3 GB arasında değişen devasa boyutlu TXT dosyaları aracılığıyla paylaşıldığı büyük ölçekli bir operasyonu ortaya çıkardı.

Yeraltı sahnesinin her yerinde kimlik bilgilerini arayan Nusa Cloud, bunları farklı bölge ve sektörlerdeki çok çeşitli kurbanları gösteren ülkeye özgü dosyalar halinde gruplandırıyor.

Girişimlerinin büyüklüğü ve karmaşıklığı, onları çevrimiçi güvenliğe yönelik büyük bir tehdit olarak öne çıkarıyor.

Bireyler, şirketler ve kuruluşların tümü Nusa Cloud’un kötü niyetli kimlik bilgisi sızıntılarından etkilendi ve sonuç olarak proaktif siber güvenliğin önemi vurgulandı.

Bu ekip, tespit edilmekten kaçınmak için sık sık Telegram grubunu siliyor, ancak bunun nedeni belli değil. Nusa bulutunun yarattığı büyük tehdit nedeniyle araştırmacılar hala onların hareketlerini yakından izliyor.

Nusa Cloud, siber suçluların hırsızlıklarından para kazanmanın geleneksel yollarını izlemek yerine, çalınan verileri ücretsiz olarak paylaşmaktan en çok endişe duyuyor.

Bu tuhaf davranışın nedeni bilinmiyor ancak bunu yaparak siber suç dünyasında daha fazla görünürlük ve etkileşim elde etmek istiyorlar olabilir.

Eylül 2023 itibarıyla araştırmacılar, Nusa Cloud’dan 1.051 birleşik liste dosyası listesini ve akıllara durgunluk veren 2 milyar güvenliği ihlal edilmiş kimlik bilgisini kurtardı.

25 Nisan 2024’te Nusa Cloud kanalı kapandı; bu, tehdidiyle mücadelede ilerlemenin bir işaretiydi.

Ancak yenilikçi teknolojilerin kullanımı ve işbirliği, bu tür siber tehditlerin karmaşıklığının çözülmesinde ve çağdaş dijital çağda ortaya çıkan çevrimiçi suç türlerine karşı direncin güçlendirilmesinde çok önemlidir.

Bu savaşı kazanmak için her zaman işbirliği yapmak ve uyanık olmak önemlidir.

Is Your Network Under Attack? - Read CISO’s Guide to Avoiding the Next Breach - Download Free Guide