Geçtiğimiz günlerde ortaya çıkan bir olay hackerların çoğunlukla Google servislerini kullanarak zararlılarını kontrol ettiğini ortaya çıkardı. Peki hackerlar hangi Google hizmetini kullandı?
Hackerların artık günümüz dünyasında özellikle bankaları gözüne kestirdiği bir gerçek. Hatta bu şekilde büyük bankalardan büyük vurgunlar yapmayı iş haline getirmiş çeşitli hacker grupları da mevcut.
Dünya çapında üne sahip Carbanak kod adlı hacker grubu da bu gruplardan birisi. Fakat geçtiğimiz günlerde ortaya çıkan bir detay Carbanak grubunun kullandığı yöntemlerden birisini ortaya çıkarttı!
Hackerların bankalara sızdıktan sonra güvenlik duvarlarınca farkedilmemek için Google servislerini kullandıkları ortaya çıktı.
Yöntem nasıl çalışıyor?
Google'ın popüler servislerinden olan Google Sheets ve Google Forms ile yönetilen bu zararlılar böylelikle daha kolay bir şekilde gözden kaçabiliyordu.
Örneğin bir Google Sheets dökümanına hackerın girdiği komutları farkeden zararlı, kendini belirten komutlara göre şekillendiriyordu.
Oldukça başarılı şekilde işleyen bu yöntem ile çeşitli bankalardan 1 milyar dolara yakın para çalan hackerlar, kullandıkları yöntem ile güvenlik sektörünü şaşkınlığa uğratmayı da başardılar.
KAYNAK: ShiftDelete.Net