Siber güvenlik araştırmacıları, internete sızdırılan kötü amaçlı yazılım kodları sayesinde hackerlara saldırı düzenledi. Normalde tam tersi yani hackerlar güvenlik firmasına saldırı düzenliyordu. Siber güvenlik firmasının hackerlara saldırı düzenlemesi bir ilk değil ancak alışılmışın dışında bir durum.
Ortaya çıkan raporlara göre bir siber güvenlik şirketi, hackerların açıklarını bularak kötü amaçlı yazılım sunucularını çökertti. Bilgisayar korsanlarının operatörlerini devre dışı bırakan bu sefer karşı taraf oldu.
Bilgisayar korsanlarına ait beş sunucuyu güvenlik açığı üzerinden bozan Buguard araştırmacıları, dört sunucunun tamamen kullanım dışı kaldığını ifade etti.
Rapora göre Buguard, Mars Stealer adındaki kötü amaçlı yazılımın sızdırılmasının ardından harekete geçti. Bilmeyenler için Mars Stealer, hackerların saldırı gerçekleştirmek için sunucu kiralayabildiği malware platformu olarak hizmet veriyor. Kaynak kodu sızdırıldığında, sunucular bağımsız olarak erişime açıldı.
Ancak araştırmacılar, operatörlerin, C&C sunucularını yanlışlıkla dünyaya tam erişim verecek şekilde yapılandırdığını düşünüyor. Bunun sonucunda kritik bilgiler açığa çıkmış oldu.
Buguard, resim güvenlik kurumlarını araştırmaya dahil etmeyi ve daha fazla sunucuyu devre dışı bırakmayı planlıyor. Mars Stealer’ın geliştiricilerinin ise henüz konuyla ilgili olarak açıklamada bulunmadı.