Avustralya ASD, Amadey botnet'inin 180.000 bilgisayarla bağlantısını kesti

Avustralya'nın sinyal istihbaratı ve siber güvenlik ajansı Australian Signals Directorate (ASD), suç amaçlı bir Amadey zararlı yazılım operasyonunun arka ucuna sızarak dünya genelinde yaklaşık 180.000 enfekte bilgisayara erişimini kestiğini açıkladı. The Hacker News'in aktardığına göre 27 Ekim 2026'da kamuoyuyla paylaşılan bu bilgi, bir siber suç botnet'ine karşı yürütülen saldırı amaçlı bir siber operasyonun nadir görülen kamuya açık anlatımlarından biri.

Neler oldu?

The Hacker News'e göre ASD operatörleri, bir suçluya ait Amadey operasyonunun arka ucuna erişti ve kontrol sunucusunun enfekte ettiği makinelerle bağlantısını kesti. ASD'nin istihbarattan sorumlu vekil genel müdür yardımcısı Tauri Gregory, attıkları sonraki adımın Amadey kontrol sunucusunu tüm kurbanlardan ayırmak olduğunu söyledi. Bunun sonucunda aralarında Avustralya'dakilerin de bulunduğu yaklaşık 180.000 enfekte bilgisayara artık erişilemiyor ve bu cihazlar veri çalmak için kullanılamıyor.

Habere göre ASD'nin saldırı amaçlı siber operasyonları Avustralya hükümetinin açık onayını gerektiriyor ve ajans, yurt dışındaki siber suçluların altyapısını devre dışı bırakarak faaliyetlerini engelleyebiliyor. Operasyon, yine 27 Ekim'de yayımlanan ASD yıllık siber tehdit raporunda yer almıyor.

Amadey nedir?

The Hacker News'in ESET analizine dayanarak aktardığına göre Amadey, 2018'den bu yana suçlulara hizmet olarak satılıyor. Her alıcı kendi sunucusunda kendi kontrol panelini çalıştırıyor ve enfekte bilgisayarlar talimat almak için bu sunucuya bağlanıyor. Asıl işlevi StealC gibi bilgi hırsızları başta olmak üzere ek zararlı yazılım yüklemek; bunun yanında kimlik bilgisi çalabiliyor ve alıcıya uzaktan erişim sağlayabiliyor. Sahte yazılım güncellemeleri, kırılmış yazılım yükleyicileri ve diğer zararlı yükleyiciler yaygın bulaşma yolları arasında. ESET, altyapı paylaşmayan 53 ayrı Amadey botnet'i tespit etti; yani ASD'nin hedef aldığı operasyon pek çoğundan yalnızca biri.

Amadey altyapısı haziran ayında da kolluk kuvvetleri ve özel sektör ortaklarının yürüttüğü uluslararası Endgame Operasyonu kapsamında Amadey, StealC ve SocGholish ile bağlantılı sunucularla birlikte hedef alınmıştı.

ASD'nin ikinci müdahalesi

The Hacker News ayrıca ASD'nin, saldırıya uğradığından habersiz bir şirketten çalınan 5 terabaytlık verinin satışa çıkarıldığı ihbarı üzerine harekete geçtiğini aktardı. ASD, verileri satılmadan önce sızarak yok etti; bu dosyalarda Avustralyalılara ait tahminen 4,8 milyon ve başka ülkelerdeki kurbanlara ait yüz binlerce kayıt bulunuyordu.

Ne yapmalı?

Kontrol sunucusunun bağlantısının kesilmesi daha önce gerçekleşen hırsızlığı geri almıyor. Habere göre çalınan kimlik bilgileri aylarca kullanılmadan bekletilebiliyor, çalınan oturum çerezleri ise saldırganların çok faktörlü kimlik doğrulamayı atlatmasına imkân verebiliyor. Amadey veya StealC bulaşması tespit eden kurumların etkilenen makineleri temizlemesi, bu cihazlarda kullanılan tüm hesapların şifrelerini sıfırlaması ve aktif oturumlarını sonlandırması gerekiyor.