Konut Proxy Ağları Üzerinden Yayılan Botnetler 60 Milyon IP Adresine Ulaştı
Siber güvenlik dünyası, konut proxy ağları üzerinden beslenen ve tespit edilmesi oldukça güç olan devasa botnet yapılarıyla karşı karşıya. Lumen Technology bünyesindeki Black Lotus Labs tarafından yayımlanan son rapora göre, bu ağlar üzerinden kontrol edilen cihaz sayısı dünya genelinde 60 milyon IP adresine yaklaşmış durumda. Bu enfekte cihazların yaklaşık dörtte biri ise Amerika Birleşik Devletleri sınırları içerisinde yer alıyor.
Saldırganlar, güvenlik birimlerinin gerçekleştirdiği operasyonlara karşı şaşırtıcı bir direnç gösteriyor. Ocak ayında altyapısı büyük ölçüde çökertilen IPIDEA adlı proxy servisinin, sadece birkaç saat içinde kapasitesinin yarısına ulaştığı ve kısa süre sonra operasyon öncesi büyüklüğünü aşarak 10 milyon IP adresine ulaştığı gözlemlendi. Araştırmacılar, bu denli hızlı bir toparlanma sürecinin daha önce görülmediğini belirtiyor.
Söz konusu ağların büyümesini tetikleyen temel faktör, internet üzerindeki yoğun proxy talebi ve güvenlik güncellemeleri kesilmiş eski cihazların piyasada varlığını sürdürmesi olarak öne çıkıyor. Uzmanlar, güncel güvenlik yamalarını almayan 1 milyardan fazla cihazın botnet operatörleri için potansiyel bir hedef teşkil ettiğini vurguluyor. Black Lotus Labs, şu anda 30'dan fazla farklı kötü niyetli proxy kümesini takip ediyor ve bu kümelerin çoğu günlük bazda 100 binden fazla aktif kurban cihazı yönetiyor.
Güvenlik araştırmacıları, bu durumun hem özel sektör hem de kolluk kuvvetleri tarafından kapsamlı bir düzenleme yapılmadığı sürece, uzun vadede çok daha büyük bir sorun haline geleceği uyarısında bulunuyor.
