2.11.2016

Shadow Brokers isimli hacker grubu NSA hack araçlarından sonra yeni bir bomba ile karşımızda.

 

Equation Grubun çeşitli ülkelerde gerçekleştirdiği saldırılar ile ilgili dosyalar yayınladığını öne süren Shadow Brokers en fazla hedef alınan ülkeleri Çin, Japonya ve Kore olarak açıkladı.

 

Uzmanlara göre 306 alan adı ve 352 IP adresi içeren dosyada en az 49 ülkeye ait adresler bulunuyor. 32 alan adı Çin ve Tayvan’a ait eğitim kurumlarından oluşuyor. En az dokuz tanesi .gov sitesi olmak üzere birkaç alan adının Rusya’ya ait olduğu söyleniyor.

 

Dosyadaki en çok hedef alınan 10 ülke Çin, Japonya, Kore, İspanya, Almanya, Hindistan, Tayvan, Meksika, İtalya ve Rusya.

 

En çok etkilenen sunucular Solaris işletim sistemi çalıştırırken bir kısmı da FreeDBS ya da Linux işletim sistemine sahipler.

 

Bu veri sızıntısının NSA hack araçları olayındaki baş şüphelilerden Harold Thomas Martin’in FBI tarafından tutuklanmasının hemen ardından yayınlanması da düşündürücü.

 

Sızıntının gerçek olup olmadığını ise önümüzdeki günlerde takip edip göreceğiz.