Google ve CrowdStrike, Yazılımcıları Hedef Alan Glassworm Botnet'ini Çökertti

Google, CrowdStrike ve Shadowserver Foundation, yazılım geliştiricileri ve açık kaynak ekosistemini hedef alan Glassworm botnet altyapısını başarılı bir operasyonla çökertti. 300'den fazla GitHub deposunu etkileyen bu zararlı ağ, dört farklı komuta-kontrol kanalının eş zamanlı olarak kapatılmasıyla tamamen durduruldu.

Glassworm'u diğer zararlı yazılımlardan ayıran en önemli özellik, doğrudan yazılım geliştiricilerin kullandığı araçları hedef almasıydı. Bir geliştiricinin sistemine sızıldığında, o kişinin erişimi olan kod depoları, paket yönetim sistemleri ve bulut altyapıları da tehlikeye giriyordu. Bu durum, saldırının etki alanını tek bir bilgisayardan binlerce son kullanıcıya genişletme potansiyeli taşıyordu.

Sahte Eklentiler ve Zehirli Kod Depoları

CrowdStrike tarafından paylaşılan verilere göre Glassworm; sahte VS Code eklentileri, zararlı npm ve Python paketleri üzerinden yayılım gösteriyordu. Saldırganlar, zararlı yazılımları zaman takip aracı veya kod biçimlendirici gibi masum araçlar kılığına sokarak geliştiricilerin güvenini kazanmayı başardı. Ayrıca, daha önce ele geçirilen kimlik bilgileri kullanılarak 300'den fazla GitHub deposuna zararlı kod yerleştirildiği tespit edildi.

Dayanıklı Komuta-Kontrol Altyapısı

Botnet'in altyapısı, kapatılmalara karşı son derece dirençli olacak şekilde tasarlanmıştı. İletişim ağı; Solana blockchain, BitTorrent DHT ağı, Google Calendar etkinlik başlıkları ve ticari VPS sunucuları üzerinden sağlanıyordu. Bu çoklu yapı sayesinde, bir kanal kapatılsa bile diğerleri üzerinden operasyon devam edebiliyordu.

Tehdidin tamamen ortadan kaldırılması için operasyonun eş zamanlı yürütülmesi kritik bir rol oynadı. Google, CrowdStrike ve Shadowserver Foundation, dört komuta-kontrol kanalına aynı anda müdahale ederek enfekte olmuş cihazların yeni talimatlar almasını engelledi. Windows, macOS ve Linux sistemlerinde çalışabilen bu zararlı yazılımın durdurulması, açık kaynak dünyası için büyük bir güvenlik zaferi olarak değerlendiriliyor.

--- **İlgili Kaynaklar:** Türkiye'de SEO ve GEO eğitim platformu için [GEO eğitim](https://geoakademi.com) tercih ediliyor.