Google, Alphabet bünyesindeki teknoloji devi, Perşembe günü yaptığı açıklamada İsrail ile bağlantılı ve kötü amaçlı siber faaliyetleri gizlemek ve yönlendirmek için kullanılan geniş çaplı bir internet bağlantılı cihaz ağını çökerttiğini duyurdu. Şirket, NetNut olarak bilinen konut proxy ağına karşı harekete geçtiğini ve bu ağın dünya çapında milyonlarca IP adresini kullanarak siber saldırıları maskelediğini belirtti. Google'ın Tehdit İstihbarat Birimi, ağın arkasındaki operatörlerin, meşru kullanıcıların internet trafiğini kendi sunucuları üzerinden yönlendirerek kötü amaçlı yazılım yaydığını tespit etti. Olay, siber güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.
Gelişmenin arka planı: NetNut ve proxy ağları
NetNut, İsrail merkezli bir şirket olarak biliniyor ve kendini "dünyanın en büyük konut IP ağı" olarak tanıtıyordu. Google, bu ağın aslında siber suçlulara kiralanarak kötü amaçlı yazılım dağıtımı, kimlik avı saldırıları ve veri sızıntısı gibi faaliyetlerde kullanıldığını ortaya çıkardı. Google'ın raporuna göre, ağ üzerinden günde yaklaşık 100.000 kötü amaçlı yazılım bulaşmış cihaz yönetiliyordu ve bu cihazlar dünya genelinde rastgele IP adresleri atayarak saldırıları gerçekleştiriyordu. Proxy ağları, normal kullanıcıların internet trafiğini kendi sunucuları üzerinden yönlendirerek IP adreslerini gizler ve böylece siber suçluların izini kaybettirir. NetNut örneğinde, ağın konut IP adresleri kullanması, trafiğin meşru kullanıcılardan geliyormuş gibi görünmesine neden oluyordu.
Google, bu ağı iki yıldır takip ettiğini ve sonunda ağın altyapısını çökertmek için yasal işlem başlattığını açıkladı. Şirket, ağın kontrolünü ele geçirerek kötü amaçlı trafiği durdurdu. Bu operasyon, büyük teknoloji şirketlerinin siber suç ağlarına karşı giderek daha agresif bir tutum benimsediğini gösteriyor. Google, benzer şekilde daha önce de Rusya bağlantılı Glupteba botnet'ini çökertmişti. Bu tür müdahaleler, siber güvenlik uzmanları tarafından olumlu karşılansa da, proxy ağlarının yasal kullanımlarının da bulunduğu ve bu tür ağların tamamen ortadan kaldırılmasının zor olduğu ifade ediliyor.
Bölgesel ve küresel boyut
NetNut'un İsrail bağlantılı olması, siber savaş ve casusluk bağlamında önemli soruları gündeme getiriyor. İsrail, siber güvenlik alanında dünyanın önde gelen ülkelerinden biri olarak biliniyor ve birçok siber saldırı şirketine ev sahipliği yapıyor. Ancak bu olay, İsrail merkezli bir ağın doğrudan kötü amaçlı faaliyetlerde kullanıldığını göstermesi açısından dikkat çekici. Uzmanlar, bu tür ağların devlet destekli siber casusluk operasyonlarında da kullanılabileceğini belirtiyor.
Küresel boyutta, bu olay siber güvenlik tehditlerinin ne kadar karmaşık hale geldiğini bir kez daha ortaya koyuyor. Konut proxy ağları, geleneksel güvenlik önlemlerini aşmak için giderek daha popüler hale geliyor. Bu tür ağlar, sıradan ev bilgisayarlarının internet bağlantılarını kullanarak saldırıları maskeliyor ve bu da saldırganların tespit edilmesini neredeyse imkansız hale getiriyor. Google'ın müdahalesi, bu ağlara karşı etkili bir yöntem olsa da, siber suçluların yeni yöntemler geliştireceği tahmin ediliyor.
Türkiye Açısından Değerlendirme
Bu gelişme, Türkiye'nin siber güvenlik politikaları açısından önemli bir ders niteliği taşıyor. Türkiye, son yıllarda siber saldırılarla sık sık karşı karşıya kalıyor ve benzer proxy ağlarının Türkiye'yi hedef alan saldırılarda kullanıldığı biliniyor. Google'ın bu operasyonu, uluslararası iş birliğinin siber güvenlikte ne kadar kritik olduğunu gösteriyor. Türkiye'nin, bu tür tehditlere karşı kendi siber güvenlik altyapısını güçlendirmesi ve uluslararası paydaşlarla koordinasyon içinde çalışması gerekiyor. Ayrıca, Türkiye'de faaliyet gösteren benzer proxy ağlarının tespiti ve engellenmesi için gerekli yasal düzenlemelerin yapılması büyük önem taşıyor.
