ESET telemetri tespit oranları, Amadey’in belirli bir bölgeye odaklanmaksızın küresel çapta gözlemlendiğini gösteriyor. En yüksek tespit oranları Hindistan, Türkiye, Mısır, Meksika ve İspanya’da gözlemlendi. Stealc de belirli bir bölgeye odaklanmaksızın küresel olarak yayılırken en yüksek tespit oranları ABD, Polonya ve İtalya’da gözlemlendi. 

ESET Research, teknik analiz, altyapı takibi ve bağlı kuruluş düzeyinde içgörüler sağlayarak Amadey botneti ile Stealc bilgi hırsızının faaliyetlerinin durdurulmasına yardımcı oldu. Her ikisi de “kötü amaçlı yazılım hizmeti” (MaaS) olarak işletiliyor. Microsoft Dijital Suçlar Birimi (DCU), BitSight, Lumen ve Mitsui Bussan Secure Directions (MBSD) tarafından koordine edilen operasyon, Amadey ve Stealc bağlı kuruluşları tarafından kullanılan tüm bilinen ağ altyapısını hedef alarak siber suç faaliyetlerini felce uğratmayı amaçladı. Aynı zamanda, Europol’un Avrupa Siber Suç Merkezi (EC3), Almanya Federal Kriminal Polis Dairesi ile Hollanda ve Danimarka Ulusal Polis Teşkilatları da dâhil olmak üzere Avrupalı kolluk kuvvetleri ortaklarıyla birlikte IBM ve Proofpoint ile ortaklaşa “Operation Endgame” kapsamında Stealc’i soruşturuyordu.

ESET, her iki kötü amaçlı yazılım ailesini uzun süreli olarak takip ederken topladığı teknik analizler, istatistiksel bilgiler, bilinen komuta ve kontrol (C&C) sunucuları, şifreleme anahtarları, kampanya ve derleme tanımlayıcıları ile diğer tehdit istihbaratlarını paylaşarak bu operasyonun başarısına katkıda bulundu.

Amadey ve Stealc’in engellenmesi çalışmalarına destek veren ESET araştırmacısı Jakub Tomanek “ESET, son üç yıldır hem Amadey botnetini hem de Stealc bilgi hırsızını takip ediyor. Engelleme operasyonu kapsamında, işlenmiş kötü amaçlı yazılım örneklerinden elde edilen teknik göstergeler ve yapılandırma verilerinin yanı sıra 2025’in 4. çeyreğinden 2026’nın ilk yarısına kadar olan dönemi kapsayan istatistikleri paylaştık. Otomatik sistemlerimiz, Amadey ve Stealc örneklerini detaylı bir şekilde inceliyor ve büyük ölçekli izleme için en önemli alanları tespit ediyor. Bunlar arasında C&C sunucuları, derleme tanımlayıcıları, şifreleme anahtarları, URL yolları, kampanya tanımlayıcıları ve kötü amaçlı yazılım ailelerinin saldırganların kontrolündeki altyapıyla iletişim kurarken kullandığı diğer gömülü değerler yer alıyor,” açıklamasını yaptı. 

Teknik analizlerin, istatistiksel bilgilerin ve C&C sunucu listeleri, bağlı kuruluş tanımlayıcıları ve şifreleme anahtarları gibi tehdit istihbaratının paylaşılması, kolluk kuvvetlerinin altyapıları yüksek bir güven derecesiyle tespit etmelerine, önceliklendirmelerine ve bunlara karşı harekete geçmelerine olanak tanıyor.  Amadey, modüler bir kötü amaçlı yazılım yükleyicisidir. Ana amacı, ele geçirilmiş sistemlere ek kötü amaçlı yazılımlar dağıtmak olmakla birlikte, veri sızdırma ve uzaktan erişim için modüller de sunuyor. Buna karşılık Stealc, tipik bir “hizmet olarak bilgi hırsızı”. Kimlik bilgileri, çerezler, kripto para cüzdanları, tarayıcı uzantıları ve iş ortakları tarafından tanımlanan kalıplara uyan dosyaları hedef alıyor.

Her iki kötü amaçlı yazılım ailesi de hizmet olarak satılıyor ve darknet forumlarında tanıtılıyor. Her iki ekosistemde de iş ortakları, kendi sunucu altyapılarına kurulması gereken, kendi barındırdıkları bir yönetim paneli alırlar. Bu, iş ortaklarından belirli bir düzeyde teknik beceri gerektirir ve onlara kurban verileri ve yük dağıtımı üzerinde doğrudan kontrol sağlar. Dağıtım yöntemleri nihai olarak her bir iş ortağına bağlı olsa da ESET telemetri verileri her iki kötü amaçlı yazılım ailesinin de çok çeşitli kanallar aracılığıyla yayıldığını tutarlı bir şekilde göstermiştir. En yaygın yöntemler arasında sahte yazılım güncellemeleri, kırılmış yazılım yükleyicileri ve üçüncü taraf kötü amaçlı yazılım yükleyicileri yer almaktadır.

Amadey, yeniden derleme başına ödeme modelini kullanıyor. Ortaklar bir lisans satın aldıktan sonra, yeni bir derleme oluşturmaları gerektiğinde (örneğin, yeni bir C&C sunucusuna geçiş yaparken) her seferinde ek bir ücret ödüyor. Diğer bir deyişle Amadey operatörleri iş ortaklarına bir derleme aracı sağlamadı; bunun yerine, örnekler her iş ortağı için talep üzerine derlendi. Hizmet, daha fazla veri sızdırma ve erişim için üç modül sunar: Panoya izleme modülü, kimlik bilgisi hırsızlığı modülü ve VNC tabanlı uzaktan erişim modülü. Hizmetin tek bir lisans için fiyatı Bitcoin cinsinden 600 ABD dolarıdır ve her yeniden derleme için ek 50 ABD doları ücret alınıyor.

Stealc ise iş ortaklarına daha dostane bir yaklaşım benimsemiş ve abonelik kapsamında sınırsız derleme oluşturma imkânı sunuyor. Bu, C&C altyapısını değiştirmenin operasyonel maliyetini düşürmüş ve iş ortaklarının ihtiyaç duydukları anda yeni örnekler oluşturmasını kolaylaştırıyor. Web tarayıcıları, e-posta istemcileri, FTP istemcileri, oyun platformları, kripto para cüzdanı dosyaları ve tarayıcı uzantıları tarafından depolanan kimlik bilgileri dâhil olmak üzere çok çeşitli veri kaynaklarını hedefliyor. Stealc, aylık abonelik olarak satılıyor ve en ucuz abonelik altı ay için 1.000 ABD doları.

Kimlik sahtekârlığı dolandırıcılıklarından kaçınmaya çalışan her iki operatör de darknet forumlarındaki potansiyel iş ortaklarına kendileriyle yalnızca resmî kanallar aracılığıyla iletişime geçmeleri konusunda açıkça talimat verdi. Amadey, alıcıları ürünün tanıtıldığı darknet forumundaki özel mesajlara yönlendirirken Stealc ise darknet forumlarındaki özel mesajları veya Telegram’ı kullandı.

ESET, her iki ailenin faaliyetlerini izlemeye devam edecek ve operasyonun durdurulmasının ardından operasyonel altyapıyı yeniden kurma girişimlerini takip edecek.

Türkiye’yi de hedef alan iki zararlı yazılıma küresel operasyon yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Buğday Derneği’nin Akdeniz ülkelerinden sivil toplum kuruluşlarıyla ortaklaşa yürüttüğü MedCaravan (Akdeniz Agroekoloji Kervanı) projesi kapsamında yayınlanan Agroekoloji Bilgisi Derleme rehber kitapçığı,  agroekolojik uygulamaların yaygınlaşarak ekosistemin ihtiyaç duyduğu iyileşme için faydalı bir araç olma umudunu taşıyor.

Avrupa Birliği tarafından Erasmus+ Programı kapsamında desteklenen  MedCaravan projesi, tarımdan sanata, tedarik sistemlerinden topluluk dayanışmasına kadar pek çok alanda ekolojik yöntemler öneren agroekoloji bilgi ve uygulamaları toplamayı ve paylaşmayı hedefliyor.

Proje kapsamında hazırlanan rehber; ”agroekoloji nedir”, ”agroekoloji bilgisine neden ihtiyacımız var”, ”bu bilgiler nasıl derlenir”, ”kaynaklarımız kimlerdir, nelerdir” gibi birçok temel soruya yanıt veriyor.

Agroekoloji nedir?

Agroekoloji, güvenilir ve besleyici gıdaların doğa dostu yöntemlerle üretilip herkese adil bir şekilde ulaşabildiği bir gıda sistemine geçiş için uygulanabilir üretim, tedarik ve tüketim yolları sunan bir yaklaşım ve aynı zamanda bir toplumsal hareket. Gıda sistemlerinin ekolojik açıdan duyarlı, ekonomik açıdan uygulanabilir ve sosyal açıdan adil olacak şekilde dengelenmesini amaçlıyor. 

Agroekoloji bilgisi, dünyada ekolojik prensipleri dikkate alarak tarımsal üretim yapan çok sayıda çiftçi ve gıda sisteminin diğer aktörleri tarafından uygulanıyor. Özellikle doğa dostu geleneksel uygulamaların yok olmadan derlenerek, ihtiyaç duyanların erişebileceği mecralarda yayınlanması, bu bilginin gelecek kuşaklara aktarılması ve yaygınlaşması açısından önem taşıyor. 

Agroekoloji bilgisine neden ihtiyacımız var?

Ekosistemin işleyişini ve doğal varlıkların sürdürülebilirliğini tehdit eden, iklim

değişikliğine neden olarak gezegenimizi yok oluşa sürükleyen endüstriyel üretim

sistemi ile tüketim ekonomisi, bütün alanlarda olduğu gibi tarım ve gıda alanında da

ekolojik, sürdürülebilir, sağlıklı ve adil yenilikçi bir dönüşümü zorunlu kılıyor.

Agroekoloji;

• Gezegenin gıda güvenliğine en büyük katkıyı verir,

• Geleneksel gıdaların korunmasını ve halkın dengeli beslenmesini sağlar,

• Tarımsal biyoçeşitliliğin korunmasına ve doğal kaynakların sürdürülebilir

kullanımına katkı sağlar,

• Dayanıklı tarımsal ekosistemler yaratır ve iklim değişikliğinin azaltılmasına

yardımcı olur.

• Sosyal politikalarla desteklendiğinde yerel ekonomileri canlandırır.

Tüm bunları sağlamak içinse ihtiyacımız olan kadim bilgilerin derlenmesinde ise Agroekoloji Bilgisi Derleme Rehberi bize yol gösterici oluyor.

Buğday Ekolojik Yaşamı Destekleme Derneği’nin 2020-2023 yılları arasında

hayata geçirdiği MedCaravan Projesi, İtalya’dan DEAFAL (European Delegation for

Family Farming in Asia, Africa and Latin America) liderliğinde, Fransa’dan  URGENCI,

Sırbistan’dan Zelena Tranzicija, Hırvatistan’dan HSEP ve Portekiz’den FCiencias.ID ortaklığı ile yürütüldü.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Buğday Derneği Agroekoloji Bilgisi Derleme Rehberi Yayınlandı yazısı ilk önce En Gazete üzerinde ortaya çıktı.